syslog客户端发送日志消息至syslog服务端，服务端无法正常接收客户端上报的日志消息。并且，syslog客户端及服务端的配置无任何异常。导致失败的原因、问题分析的过程以及解决办法记录如下。
继续阅读“syslog转发日志失败原因分析”
分类：Rsyslog
Linux之rsyslog日志入库实例分析
Rsyslog日志服务用来记录各种日志信息，默认情况下，rsyslog服务记录本地的日志信息至指定的文件内。此外，通过修改配置文件，rsyslog还可以将本地或远程的日志信息存储到指定的数据库中。
继续阅读“Linux之rsyslog日志入库实例分析”
Linux之syslog日志服务详解(三)
Rsyslog中的数据项被称为“属性”，有消息属性、系统属性等。每当你要访问数据项时，都需要访问相应的属性。属性主要应用在模板和条件语句中，并且是大小写不敏感的（在3.17.0版本之前是大小写敏感的）。
继续阅读“Linux之syslog日志服务详解(三)”
Linux之syslog日志服务详解(二)
rsyslog template（模板）是rsyslog的一个重要特性。通过模板，用户可以指定他们自己想要的日志输出格式以及用于创建动态的文件名等。比如前一篇文章中一个示例的输出结果：
继续阅读“Linux之syslog日志服务详解(二)”
Linux之syslog日志服务详解(一)
1. syslog概述
Syslog[1]常被称为系统日志或系统记录，系统日志通过Syslog进程记录系统的有关事件，也可以记录应用程序运作事件。通过适当配置，还可以实现运行Syslog协议的机器之间的通信。
继续阅读“Linux之syslog日志服务详解(一)”