【Linux】系统日志rsyslog详解

1、rsyslog简介

Ubuntu14.04及以后和Centos6及以后的linux发行版中，系统日志都使用rsyslog来管理和记录。
rsyslog是一个强大而安全的日志处理系统，从不同源收集日志，同时可以过滤、格式化日志，将日志输出到不同位置，例如本地/var/log、数据库、甚至网络中。

官网说明：https://www.rsyslog.com/doc/master/index.html

2、简单使用

2.1 安装

默认系统都已安装rsyslog，如果没有可以使用命令安装

sudo apt install rsyslog

默认系统日志记录在/var/log中，如果想要将日志记录输出到数据库、网络等目的可以根据需要安装如下功能：

rsyslog-gnutls         rsyslog-hiredis        rsyslog-mongodb        rsyslog-pgsql          
rsyslog-czmq           rsyslog-elasticsearch  rsyslog-gssapi         rsyslog-kafka
rsyslog-mysql          rsyslog-relp 

2.2 查看rsyslog版本

$ rsyslogd -v
rsyslogd 8.32.0, compiled with:
	PLATF