简单方式rsylog进行多节点tomcat日志管理

rsyslog是一个高性能的日志管理系统，可以用来收集和处理多个节点上的日志。以下是使用rsyslog实现多节点tomcat日志管理的步骤：

1、在每个tomcat节点上安装rsyslog客户端，例如在Ubuntu上可以使用以下命令：

sudo apt-get install rsyslog

2、配置rsyslog客户端以将tomcat日志发送至rsyslog服务器。在每个tomcat节点上，编辑rsyslog配置文件/etc/rsyslog.conf，并添加以下内容：

$ModLoad imfile

$InputFileName /path/to/tomcat/logs/catalina.out
$InputFileTag tomcat
$InputFileStateFile tomcat-state
$InputFileSeverity info
$InputFileFacility local7
$InputRunFileMonitor

local7.* @@rsyslog-server-ip:514
 

其中，/path/to/tomcat/logs为tomcat日志存放的路径，
rsyslog-server-ip为rsyslog服务器的IP地址。这个配置会将tomcat日志发送至rsyslog服务器的local7日志文件中。

3、配置rsyslog服务器以接收并处理来自多个tomcat节点的日志。在rsyslog服务器上，编辑rsyslog配置文件/etc/rsyslog.conf，并添加以下内容：

$ModLoad imtcp
$InputTCPServerRun 514

$template RemoteServers,"/path/to/logs/tomcat/%HOSTNAME%/%PROGRAMNAME%.log"
*.* ?RemoteServers
 

其中，/path/to/logs/tomcat为rsyslog服务器存放tomcat日志的路径。这个配置会将收到的所有日志按照来源主机和程序名保存到对应的文件中。

4、重启rsyslog服务，使配置生效：

sudo service rsyslog restart
 

5、在rsyslog服务器上，创建保存tomcat日志的目录：

sudo mkdir -p /path/to/logs/tomcat
sudo chown syslog:syslog /path/to/logs/tomcat
 

6、确认rsyslog客户端和服务器正常工作，查看目录/path/to/logs/tomcat下是否出现tomcat节点的日志文件。
通过上述步骤，就可以使用rsyslog实现多节点tomcat日志管理了。