By

前言

一直想把项目里的 log dump 到网络上，用来远程客户的故障，syslog 可以满足所有需求。 正好搭了 bwg 来学习，决定部署 syslog 到服务器，接收来自项目的 log。

syslog

分为服务端和客户端，运行 syslog 的机器既可以是 device，relay，也可以是 acceptor。很多文章讲的非常清楚，我姑且引用下好了。

python syslog

embedded linux

rsyslog 1

rsyslog 2

配置

把/etc/rsyslog.conf 中的以下２行注释打开，即打开了远程 log 功能: 使用 UDP port=514 来监控远程日志，也可以配置 TCP 的。

#provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")

重启服务

systemctl restart syslog.service

使用

最简单的方式，在远程机器使用logger命令:

logger "this is a logger test from remote bravo." -n 65.49.213.93 -P 514

然后在远程 syslog 服务器就可以看到远程的日志了:

root@anribras:/var/log# cat /var/log/syslog | tail
Dec 20 20:10:11 ThinkPad-X260 bravo[16541] this is a logger test from remote bravo.

在项目里不管是 c/c++/python/java，android/ios…都有办法使用 syslog。如果不只希望自己的程序往 syslog 填，而是整个终端的都往里去怎么办呢?

这篇文章解释了一个命令可以将终端输出直接导入到 syslog。

exec 1> >(logger -s -t $(basename $0)) 2>&1

我稍微改下，不加 tag,(-t),使用远程服务器的命令:

exec 1> >(logger -s -n 65.49.213.93 -P 514) 2>&1

这样整个终端的内容都过去了，不想用的时候关闭终端即可，非常方便。

以上仅仅是皮毛，rsyslog 是非常强大的，后续再研究进阶的内容。