rsyslog升级--input支持通配符测试

centos5系列系统自带为syslog1.4.1

centos6系列自带rsyslog版本为5.8.10

centos7系列自带rsyslog版本为7.4.7

目前最新版rsyslog为8.22.0

rsyslog从8.5.0后对imfile模块进行重构，文件名中可以支持通配符。

因此，对rsyslog升级，体验一下通配功能。

安装很简单，安装之前有一些依赖问题要解决

##系统依赖

yum install -y zlib zlib-devel gcc uuid libuuid-devel libgcrypt-devel

##安装libestr

wget http://libestr.adiscon.com/files/download/libestr-0.1.9.tar.gz

tar xvf libestr-0.1.9.tar.gz

cd libestr-0.1.9

./configure && make && make install

cp libestr.pc /usr/lib64/pkgconfig

不装这个模块，编译rsyslog时会报错

##安装libfastjson

yum install -y autoconf automake libtool

git clone https://github.com/rsyslog/libfastjson.git

cd libfastjson

sh autogen.sh

./configure

make

make install

cp libfastjson.pc /usr/lib64/pkgconfig

###安装json

wget https://github.com/downloads/json-c/json-c/json-c-0.10.tar.gz

tar xvf json-c-0.10.tar.gz

cd json-c-0.10

./configure && make && make install

cp ../json-c-0.10/json_object_iterator.h /usr/local/include/json/

##安装liblogging-stdlog

方法一：

wget ftp://195.220.108.108/linux/fedora/linux/releases/22/Everything/x86_64/os/Packages/l/liblogging-stdlog-1.0.4-4.fc22.i686.rpm

yum install liblogging-stdlog-1.0.4-4.fc22.i686.rpm -y

方法二：

git clone https: //github.com/rsyslog/liblogging.git

cd liblogging

autoreconf -fvi

./configure --disable-man-pages

make

make install

方法三：

编译rsyslog加参数 --disable-liblogging_stdlog

##安装rsyslog

tar zxvf rsyslog-8.22.0.tar.gz

cd rsyslog-8.22.0

./configure --prefix=/usr/local/ --disable-liblogging_stdlog

make && make install

因为我尝试安装 liblogging-stdlog后，编译时仍报错“No package 'liblogging-stdlog' found ”，因此在编译时选择加参数--disable-liblogging_stdlog

安装好以后就可以配置了，input部分如下：

注意：

1. input文件支持通配，通配的后状态文件 State Files（跟踪文件的哪个部分已经被处理了）会出现重名不能被创建的问题，因此注释掉了此参数

2. 通配符是被支持的在文件名字级别 

配置好后启动时报错“无法加载imfile模块 ”

解决的方法--重新安装此模块：

cd /root/rsyslog-8.22.0/plugins/imfile

make && make install

这样就可以了，/opt/所有的.log结尾的日志文件就都可以上传到output端。

因为我的日志是上传到袋鼠云云日志服务端，因此需要配置模板，但是模板中的文件名是不支持通配的，因此所有/opt/*.log的日志文件，上传到云日志平台都显示模板中同一文件名。