rsyslog的relp转发及自定义端口号问题

转载

千寻22 2022-12-30 11:42:48

文章标签 rsyslog relp 转发自定义端口号 文章分类 虚拟化云计算

rsyslog机制很强大，可以汇聚分散的日志到一台日志服务器上，方便查看和调试。安装起来非常简单：

shell> cd /etc/yum.repos.d/
shell> wget http://rpms.adiscon.com/v8-stable/rsyslog.repo
shell> yum install rsyslog

centos6.5默认还是rsyslog7.x的版本，这里给出的是安装官方最新的版本。

在此记录下rsyslog配置imrelp/omrelp时的诡异问题，期间走了不少弯路，给大家参考。关于rsyslog的中文文档大多大同小异，且很多都过时了，请大家注意下，最好还是直接看英文的，虽然很多，但是能省去很多麻烦。中文的就大概看看原理就好了。

但是，按照官方给出的omrelp的转发机制，配置后无法收到日志：

# cat /etc/redhat-release

CentOS release 6.5 (Final)

在此版本，在这些repo下：

[root@publisher-14 rsyslog]# ll /etc/yum.repos.d/
总用量 52
-rw-r--r--. 1 root root 833 6月 16 17:23 atomic.repo
-rw-r--r--. 1 root root 833 6月 16 16:53 atomic.repo.rpmsave
-rw-r--r--. 1 root root 1926 12月 1 2013 CentOS-Base.repo
-rw-r--r--. 1 root root 638 12月 1 2013 CentOS-Debuginfo.repo
-rw-r--r--. 1 root root 630 12月 1 2013 CentOS-Media.repo
-rw-r--r--. 1 root root 4528 12月 1 2013 CentOS-Vault.repo
-rw-r--r--. 1 root root 4528 6月 16 16:53 CentOS-Vault.repo.rpmsave
-rw-r--r--. 1 root root 165 6月 16 16:53 haodf.repo
-rw-r--r--. 1 root root 1250 1月 23 06:03 puppetlabs.repo
-rw-r--r--. 1 root root 397 6月 16 16:53 puppet.repo
-rw-r--r--. 1 root root 227 6月 25 18:36 rsyslog.repo

yum upgrade（更新系统全部软件）后，发现rsyslog无法进行relp转发。

client上的/etc/rsyslog.conf:

1. module(load="imuxsock") # provides support for local system logging (e.g. via logger command)  
2. module(load="imklog")   # provides kernel logging support (previously done by rklogd)  
3. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat  
4. $IncludeConfig /etc/rsyslog.d/*.conf  
5.   
6. *.info;mail.none;authpriv.none;cron.none                /var/log/messages  
7. authpriv.*                                              /var/log/secure  
8. mail.*                                                  /var/log/maillog  
9. cron.*                                                  /var/log/cron  
10. *.emerg                                                 :omusrmsg:*  
11. uucp,news.crit                                          /var/log/spooler  
12. local7.*                                                /var/log/boot.log  
13.   
14. $WorkDirectory /var/lib/rsyslog # where to place spool files  
15. $ActionQueueFileName fwdRule1 # unique name prefix for spool files  
16. $ActionQueueMaxDiskSpace 1g   # 1gb space limit (use as much as possible)  
17. $ActionQueueSaveOnShutdown on # save messages to disk on shutdown  
18. $ActionQueueType LinkedList   # run asynchronously  
19. $ActionResumeRetryCount -1    # infinite retries if host is down  
20.   
21. $ModLoad omrelp  
22. local1.*   :omrelp:192.168.1.104:40888

server上的/etc/rsyslog.conf:

1. module(load="imuxsock") # provides support for local system logging (e.g. via logger command)  
2. module(load="imklog")   # provides kernel logging support (previously done by rklogd)  
3.   
4. module(load="imrelp")  
5. input(type="imrelp" port=“40888")  
6.   
7. $umask 0000  
8. $DirCreateMode 0750  
9. $FileCreateMode 0750  
10.   
11. $template MySelf, "%fromhost-ip% %$now% %timereported:12:23:date-rfc3339% %pri-text% %msg%\n"  
12. $template DynaFile, "/home/avatar/logs/remote/%syslogtag:F,58:1%/%$YEAR%-%$MONTH%-%$DAY%.log"  
13.   
14. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat  
15.   
16. $IncludeConfig /etc/rsyslog.d/*.conf  
17.   
18. local1.*  -?DynaFile;MySelf  
19.   
20. *.info;mail.none;authpriv.none;cron.none                /var/log/messages  
21. authpriv.*                                              /var/log/secure  
22. mail.*                                                  /var/log/maillog  
23. cron.*                                                  /var/log/cron  
24. *.emerg                                                 :omusrmsg:*  
25. uucp,news.crit                                          /var/log/spooler  
26. local7.*                                                /var/log/boot.log