docker运行syslog-ng，搭建日志服务器

最新推荐文章于 2025-03-07 11:37:30 发布

shenghuiping2001

最新推荐文章于 2025-03-07 11:37:30 发布

阅读量1.2k

点赞数

分类专栏： splunk 文章标签： docker 服务器 Splunk syslog-ng

本文链接：https://blog.csdn.net/shenghuiping2001/article/details/134117250

版权

splunk 专栏收录该内容

264 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何利用Docker搭建Syslog-ng服务器，包括创建macvlan网络，配置容器IP，映射端口，挂载配置文件，并通过balabit/syslog-ng镜像启动服务。此外，还提到了syslog-ng配置文件的部分内容，用于接收本地和网络日志，以及如何管理Docker容器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Splunk 的数据很多是用syslog-ng 来收集的。

使用docker 来搭建syslog-ng 服务器还是很方便的。

#create network

docker network create -d macvlan --subnet=192.7.0.0/16 --gateway=192.7.0.1 -o parent=ens35 docker-out
docker network create -d macvlan --ipv6 --subnet="2001::/64" -o parent=ens35 docker-out-ipv6

#run syslog-ng with network
docker run --net=docker-out --ip=192.7.0.49 -d -p 514:514/udp -p 601:601 -v "/etc/":/etc -v "/bin":/bin --name syslog-ng balabit/syslog-ng:latest

docker run --net=docker-out --ip=192.7.0.49 -d -p 514:514/udp -p 601:601 -v "/etc/":/etc -v "$PWD/syslog-ng.conf":/etc/syslog-ng/syslog-ng.conf -v "/bin":/bin --name syslog-ng balabit/syslog-ng:latest

了解本专栏