nginx 通过rsyslog发日志 rsyslog服务器挂掉日志丢失问题

最新推荐文章于 2024-07-21 19:08:07 发布

scan724

最新推荐文章于 2024-07-21 19:08:07 发布

阅读量2.1k

点赞数

分类专栏： rsyslog

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52173533

版权

rsyslog 专栏收录该内容

41 篇文章 34 订阅 ¥39.90 ¥99.00

订阅专栏

该博客主要讨论了当nginx配置为将日志发送到rsyslog服务器时，若rsyslog服务器挂掉导致的日志丢失问题。通过分析nginx配置和rsyslog服务器上的日志记录，展示了在rsyslog服务暂停期间的日志并未被记录，而服务恢复后之前丢失的日志也没有重新发送。这种情况可能导致监控和故障排查中出现数据缺失。

摘要由CSDN通过智能技术生成

nginx 配置:
user  nginx;
worker_processes  1;
syslog local5 nginx-zjzc01;


rsyslog 服务器收到的消息:

-rw-r--r-- 1 root  root  190 Aug 10 16:08 aa.log
zjtest7-frontend:/tmp# cat aa.log 
Aug 10 16:10:02 jrhwpt01 nginx-zjzc01: www.zjcap.cn 10.252.105.157 10.171.246.184 [10/Aug/2016:16:10:02 +0800] "GET / HTTP/1.1" - 200 30873 "-" "LWP::Simple/5.827 libwww-perl/5.833" 0.005 -



测试:

nginx 端:

120.26.44.206:8001 120.26.44.206 120.55.118.6 [10/Aug/2016:16:21:13 +0800] "GET / HTTP/1.1" - 200 30873 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 

libidn/1.18 libssh2/1.4.2" 0.001 -






rsyslog 服务器端:

zjtest7-frontend:/rsyslog/data/nginx/zjzc# grep curl nginx_access0*2016-08

了解本专栏