概述

Rsyslog 是一个 syslogd 的多线程增强版，依然基于Syslog协议（linux6之前默认使用syslog程序，centos6用rsyslog所取代）完成系统日志的处理转发，官方形容它是一个极速（如火箭般快速）的日志处理系统。它提供高性能、极好的安全功能和模块化设计。虽然它基于常规的 syslogd，但 rsyslog 已经演变成了一个强大的工具，可用于：

1. 接收来自各种来源的输入
2. 转换过滤格式化输出
3. 将结果输出到不同的目的地，集成日志分析平台

Rsyslog支持 MySQL、PostgreSQL、故障转移日志目标、ElasticSearch、syslog/tcp 传输、细粒度输出格式控制、高精度时间戳、排队操作以及过滤任何消息部分的能力。它定位于企业级但也考虑了中小系统的需求。RSYSLOG 每秒可以向本地目的地（rsyslogd）传送超过一百万条消息。对远程目的地或需更精细的消息处理时，性能通常也被认为是“惊人的”。官方文档

rsyslog在centos7中现在已经是取代了之前默认使用的syslog程序。所以是不用安装下载的，如果没有可以是要弄yum进行安装。我们可以通过以下命令来查看它的运行状态

service rsyslog status

可以看见系统是默认安装好的，并且是处于运行状态的。

配置文件

rsyslog的默认配置文件位置是/etc/rsyslog.conf。我们首先查看一下配置文件通过vim /etc/rsyslog.conf命令。

可以看到这里有一句

# Include all config files in /etc/rsyslog.d/
$IncludeConfig /etc/rsyslog.d/*.conf

包含所有配置文件在/etc/rsyslog.d/*.conf目录下，这种方式和Nginx的配置方式一样。我们可以不修改这个主配置文件，而是在这个目录下编写相对应的配置文件。

这个目录下也已经有了一个配置文件listen.conf里面也写好了一句配置$SystemLogSocketName /run/systemd/journal/syslog

接着我们在仔细看下面的配置信息RULES部分

#### RULES ####

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 :omusrmsg:*

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

这里我理解的就它的路由规则（优先级），*代表任意，只要符合规则，那么日志信息就会存储到后面对应的日志文件中。

logger命令

前面简单的介绍一下rsylog日志系统和相关配置信息。那么我们怎么样能像这个系统发送日志信息呢？这里就要使用到我们的logger命令了。logger是Linux和Unix操作系统中使用的命令行工具，用于将日志添加到本地/var/log/syslog文件或远程Syslog服务器。 记录器提供了用于添加日志的不同选项，例如设置优先级，指定远程系统或显式定义Syslog端口。

默认情况下，大多数Linux发行版中都安装了logger命令。 因此，无需显式安装它。 我们可以使用-h选项打印帮助和用法信息，如下所示。 logger命令中最常用的选项将在列表中列出一些说明。

logger命令具有简单的语法，其中首先提供选项，然后提供我们要发送Syslog的日志或消息。

logger OPTIONS LOG_INFO

可以看到我们成功发送了一条日志，并且保存在了/var/log/messages中

后面我们将会讲一个简单案例来实战一下~

链接：https://juejin.cn/post/7221470013874520120