最近有一些日志搜集的需求,发现除了 elk 之外,传统的 Linux 也有一套系统来做这个事情,就是 rsyslogd ,在 centos 和 ubuntu 上都默认自带了。
研究了 2 天发现这个程序的功能也是蛮强大的,其虽然只是一个进程,但是有着模块化的设计:
我发现对于中小型的企业,进程数类型数量不是特别巨大的情况下,用 rsyslogd 也能把日志给解析归集起来。
但我也发现现在网上对 rsyslogd 的讨论不是特别多。是这个工具有什么不太符合常理的地方吗?这个工具的普及情况是怎样的呢?
1
julyclyde 2022-03-18 10:09:43 +08:00
rsyslogd 的 input 虽然多种多样,但是主要还是用来提供传统 syslog socket 的替代品吧;以及 im systemd journald 那个模块。其他几个感觉很少有人用
|
2
neutrinos 2022-03-18 11:48:36 +08:00 via iPhone
syslog-ng 支持平台多,优先选择
大公司也有用 |