java + syslog 发送UDP日志

1、maven 依赖

<!--syslog固定数据外送-->
<dependency>
    <groupId>org.graylog2</groupId>
    <artifactId>syslog4j</artifactId>
    <version>0.9.60</version>
</dependency>

2、实例

2-1、client 端

SyslogGAUtils.java

package cn.dbsec.syslogga.util;

import org.graylog2.syslog4j.Syslog;
import org.graylog2.syslog4j.SyslogConfigIF;
import org.graylog2.syslog4j.SyslogConstants;
import org.graylog2.syslog4j.SyslogIF;
import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.nio.charset.StandardCharsets;
/**
 * @Description: DCL GA_SYSLOG 数据外发工具类
 * @author: ;DBSEC-lei.yu
 * @date: 2022/5/31 17:21
 */
public class SyslogGAUtils {
    private static volatile  SyslogGAUtils instance;
    private SyslogGAUtils(){}
    public static SyslogGAUtils getInstance(){
        if(instance == null){
            synchronized (SyslogGAUtils.class) {
                if(instance == null){
                    instance = new SyslogGAUtils();
                }
            }
        }
        return instance;
    }
    /**
     * 数据外送
     * @param data 外送数据
     * @param server_host 外送数据IP地址
     * @param server_port 外送数据port端口
     * @param max_msgsize 外送数据最大字节数
     * @return
     */
    public boolean sendSyslog(String data,String server_host,int server_port,int max_msgsize,String syslogType){
        SyslogIF syslog = Syslog.getInstance(syslogType);// 协议
        SyslogConfigIF clientConfig = syslog.getConfig();//获取配置项
        clientConfig.setHost(server_host);// 接收服务器
        clientConfig.setPort(server_port);// 端口
        clientConfig.setMaxMessageLength(max_msgsize*SyslogConstants.SYSLOG_BUFFER_SIZE);//根据包内设置,传入大小限制
        try {
            syslog.log(SyslogConstants.LEVEL_INFO, URLDecoder.decode(data, String.valueOf(StandardCharsets.UTF_8)));
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
            return false;
        }
        return true;
    }
}
2-1、server 端

SyslogServerEventHandler.java

package cn.dbsec.syslogga.util.receive;

import lombok.extern.slf4j.Slf4j;
import org.graylog2.syslog4j.server.SyslogServerEventIF;
import org.graylog2.syslog4j.server.SyslogServerIF;
import org.graylog2.syslog4j.server.SyslogServerSessionEventHandlerIF;
import org.graylog2.syslog4j.util.SyslogUtility;
import java.io.UnsupportedEncodingException;
import java.net.SocketAddress;
import java.nio.charset.StandardCharsets;
import java.util.Date;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

@Slf4j(topic = "syslogOut")
public class SyslogServerEventHandler implements SyslogServerSessionEventHandlerIF {//extends PrintStreamSyslogServerEventHandler {
 
    private String syslog;
 
    //重写event方法
    @Override
    public void event(Object session, SyslogServerIF syslogServer, SocketAddress socketAddress, SyslogServerEventIF event) {
        //判断传输时间是否存在,不存在将现在的时间设置为传输时间
        String date = (event.getDate() == null ? new Date() : event.getDate()).toString();
        //将解析日志的生成端,<<3是要该数左移动三位计算
        String facility = SyslogUtility.getFacilityString(event.getFacility() << 3);
        //讲解析日志的级别,级别越大越低
        String level = SyslogUtility.getLevelString(event.getLevel());
        //获取当前的源设备IP
        String sourceIP = getIPAddress(socketAddress.toString());
        //获取到信息主体
        String msg = event.getMessage();
        //放入信息
//        setSyslog("{" + facility + "} " + date + " " + level + " " + msg + " " + sourceIP);
        try {
            msg = new String(event.getMessage().getBytes(), StandardCharsets.UTF_8);
            log.info("msg_end======="+msg);
        } catch (Exception e) {
            e.printStackTrace();
        }
 
    }
 
    public String getSyslog() throws UnsupportedEncodingException {
        return new String(syslog.getBytes(), "UTF-8");
    }
 
    public void setSyslog(String syslog) {
        this.syslog = syslog;
    }
 
    //获取到该字符串里的ip地址
    private String getIPAddress(String bString) {
        String regEx = "((2[0-4]\\d|25[0-5]|[01]?\\d\\d?)\\.){3}(2[0-4]\\d|25[0-5]|[01]?\\d\\d?)";
        Pattern p = Pattern.compile(regEx);
        Matcher m = p.matcher(bString);
        String result = "";
        while (m.find()) {
            result = m.group();
 
            break;
        }
        return result;
    }
 
 
    @Override
    public void initialize(SyslogServerIF syslogServer) {
    }
 
    @Override
    public void destroy(SyslogServerIF syslogServer) {
    }
 
    @Override
    public Object sessionOpened(SyslogServerIF syslogServer, SocketAddress socketAddress) {
        return null;
    }
 
    @Override
    public void exception(Object session, SyslogServerIF syslogServer, SocketAddress socketAddress, Exception exception) {
    }
 
    @Override
    public void sessionClosed(Object session, SyslogServerIF syslogServer, SocketAddress socketAddress, boolean timeout) {
    }

}
 

UDPSyslogServerFinal.java

package cn.dbsec.syslogga.util.receive;

import org.graylog2.syslog4j.SyslogConstants;
import org.graylog2.syslog4j.server.SyslogServer;
import org.graylog2.syslog4j.server.SyslogServerEventHandlerIF;
import org.graylog2.syslog4j.server.SyslogServerIF;
import org.graylog2.syslog4j.server.impl.net.udp.UDPNetSyslogServerConfig;

public class UDPSyslogServerFinal implements Runnable {
 
    private static UDPSyslogServerFinal UDPSyslogServerFinal = null;
    //syslog服务器配置文件用于服务器关闭
    private SyslogServerIF serverIf = null;
 
    public SyslogServerIF getServerIF() {
        return serverIf;
    }
 
    private void setServerIF(SyslogServerIF serverIF) {
        this.serverIf = serverIF;
    }
 
    private UDPSyslogServerFinal() {
    }
 
    //用单例模式去书写
    public static synchronized UDPSyslogServerFinal getUDPSyslogServer() {
        if (UDPSyslogServerFinal == null) {
            UDPSyslogServerFinal = new UDPSyslogServerFinal();
        }
        return UDPSyslogServerFinal;
    }
 
    @Override
    public void run() {
        //实例化接收处理方法
        SyslogServerEventHandlerIF eventHandler = new SyslogServerEventHandler();
        //传入UDP协议参数实例化具体服务器  就是这个位置不同,如果你闲麻烦可以用自己优化一下算法然后将两个合为一个
        final SyslogServerIF serverIF = SyslogServer.getInstance(SyslogConstants.UDP);
        //[这里注意一下,必须要强转一下,不然无法设置接收长度 setMaxMessageSize]从服务器里获取配置信息变量
        final UDPNetSyslogServerConfig config = (UDPNetSyslogServerConfig) serverIF.getConfig();
        //设置监听地址0.0.0.0为监听网络内全部地址
        config.setHost("0.0.0.0");
        //设置监听地址为514,514为syslog默认地址
        config.setPort(514);
        //接收大小限制【设置缓冲区大小为64k 以防消息被截断】
        config.setMaxMessageSize(SyslogConstants.SYSLOG_BUFFER_SIZE*64);
        //放入接收方法
        config.addEventHandler(eventHandler);
        //初始化服务器
        serverIF.initialize("udp", config);
        System.out.println("server start udp");
        //设置服务器变量,用来外部调用关闭
        setServerIF(serverIF);
        //服务器启动
        serverIF.run();
    }
}

2、服务端监听启动

UDPSyslogServerFinal udpSyslogServerFinalTest = UDPSyslogServerFinal.getUDPSyslogServer();
Thread s = new Thread(udpSyslogServerFinalTest);
s.start();
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
### 回答1: rsyslog.conf是rsyslog日志服务的主要配置文件,用于指定日志的输入、输出、过滤、格式化等操作。以下是rsyslog.conf配置文件的详解: 1. 输入模块配置 rsyslog.conf文件中的输入模块用于指定从哪些源获取日志信息,包括本地日志、远程日志、系统日志等。常用的输入模块包括: - imuxsock:用于从Unix域套接字读取本地日志信息。 - imudp:用于从UDP协议接收远程日志信息。 - imtcp:用于从TCP协议接收远程日志信息。 - imjournal:用于从systemd-journald服务读取系统日志信息。 2. 过滤模块配置 rsyslog.conf文件中的过滤模块用于根据规则过滤日志信息,只保留符合条件的日志信息。常用的过滤模块包括: - if:用于根据条件过滤日志信息。 - regex:用于根据正则表达式过滤日志信息。 - property:用于根据属性过滤日志信息。 3. 输出模块配置 rsyslog.conf文件中的输出模块用于指定将日志信息输出到哪些目标,包括文件、数据库、网络等。常用的输出模块包括: - omfile:用于将日志信息输出到文件。 - ommysql:用于将日志信息输出到MySQL数据库。 - omelasticsearch:用于将日志信息输出到Elasticsearch搜索引擎。 - omfwd:用于将日志信息转发到远程rsyslog服务器。 4. 格式化模块配置 rsyslog.conf文件中的格式化模块用于指定日志信息的格式,包括时间、主机名、进程名、日志级别等。常用的格式化模块包括: - template:用于定义日志信息的格式模板。 - property:用于指定日志信息中的属性,如时间、主机名、进程名等。 - msg:用于指定日志信息的内容。 以上是rsyslog.conf配置文件的主要内容和功能,通过合理配置可以实现高效的日志管理和分析。 ### 回答2: rsyslog是一款流行的系统日志管理工具,可以帮助用户收集和处理多个设备和应用程序的日志信息。rsyslog的主要配置文件为rsyslog.conf,该文件包含一系列的配置项,用于指定日志的来源、目的地、格式化规则、过滤规则等。 rsyslog.conf文件的格式 rsyslog.conf文件采用基于行的格式,每个配置项都以$开头,并且每个配置项都有一个相应的值。下面是一个简单的rsyslog.conf文件的示例: $ModLoad imuxsock # 从Unix Socket收集日志 $ModLoad imklog # 从内核日志接口收集日志 $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $FileOwner root $FileGroup adm $FileCreateMode 0640 $DirCreateMode 0755 $Umask 0022 $WorkDirectory /var/spool/rsyslog 配置项说明 以下是rsyslog.conf文件中的常用配置项及其说明: $ModLoad:加载模块,用于收集不同来源的日志信息。比如,imfile模块用于从文件中收集日志,imudp模块用于从UDP协议中收集日志。 $Action:配置动作,用于指定将日志信息发送到哪个目的地。比如,将日志信息写入文件、发送到远程服务器、发送电子邮件等等。 $FileOwner:指定文件的所有者。 $FileGroup:指定文件的用户组。 $FileCreateMode:指定新创建文件的权限。 $DirCreateMode:指定新创建目录的权限。 $Umask:指定掩码,用于权限控制。 $WorkDirectory:指定rsyslog的工作目录。 rsyslog.conf 文件的安全性考虑 由于rsyslog.conf文件中包含敏感信息,例如日志来源、目的地和过滤规则,因此需要注意保护其安全性。一般建议将rsyslog.conf文件设置为只读或者仅给特定用户组或管理员访问。同时对其文件所在目录进行访问限制,避免敏感信息泄露。在系统更新或升级时也应该备份rsyslog.conf文件,以防丢失或损坏。 总结 rsyslog.conf是rsyslog主要的配置文件,包含了许多配置项,用于指定日志来源、目的地、格式化规则、过滤规则等。在实际使用中应当注意其安全性,并备份以避免不必要的损失。 ### 回答3: rsyslog一个强大的系统日志收集工具,它可以从多种数据源收集日志,结合正则表达式过滤和匹配日志,并将日志发送到远程服务器或保存到本地文件中。rsyslog的配置文件非常灵活,具体配置选项也非常多,本文将对rsyslog.conf配置文件进行详解。 rsyslog.conf文件是rsyslog的主要配置文件,通常位于/etc目录下。配置文件中定义了rsyslog如何接受、过滤、处理并转发日志。rsyslog.conf文件由多个模块组成,每个模块定义了一些规则,常用的模块包括: 1.基础模块 *MODULES - 定义rsyslog加载的模块。 *GLOBAL - 定义全局配置。可设置日志文件格式、工作目录、日志文件保存周期等。 *DEFAULT - 定义默认规则,用于处理日志消息的行为。 2.输入模块 *IMUDP - 通过UDP接收日志。 *IMTCP - 通过TCP接收日志。 *IMKLOG - 通过内核日志接收日志。 *IMFILE - 通过本地文件接收日志。 3.过滤器模块 *IF - 判断条件语句。 *EXPR - 操作符。 *PROPERTY - 判断日志属性。 *PRIFILT - 过滤器参数。 4.输出模块 *ACTION - 定义发送日志消息的操作。 *OMFILE - 将日志文件写入本地文件。 *OMSYSLOG - 发送日志至远程syslog服务器。 rsyslog.conf的基础语法类似于C语言的语法,其中#表示注释,$表示变量,*表示通配符。 例如: $ModLoad ompgsql # 加载PostgreSQL输出插件 $template myfmt, "SELECT user_info(%msg%) as usermsg" # 定义输出格式 *.* :ompgsql:localhost,mylog,postgres,postgres # 发送日志至PostgreSQL服务器 上面的示例代码定义了一个输出模块,利用PostgreSQL保存收集到的日志,并在输出前使用了自定义的输出模板。 需要注意的是,rsyslog.conf配置文件中的配置是按照从上到下逐步执行的,因此在编写配置文件时,需要仔细思考,确保各个模块的顺序和执行效率。 总之,rsyslog的配置文件是非常灵活的,通过合理的配置,可以将日志收集、过滤、发送等各个环节完美的串联起来,为系统的监控和分析提供大大的便利和效率。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

会飞的小蜗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值