ロギング SaaS ソリューションに関連する奇妙な問題をデバッグしています。 SaaSに送信されたログを複製しているようです。ログはrsyslogフォワーダを介してTLSを介して送信されます。リモートrsyslogサーバーを実行し、監視のためにインスタンスログをそのサーバーに渡して問題を再現できることを確認します。ログソースサーバーをguineapigリモートrsyslogサーバーと呼びますwatcher。

watcher次の設定を使用して、UDPポート514でリッスンするように設定します。

$ModLoad imudp.so
$UDPServerRun 514

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# log everything to the /var/log/remotesyslog file
*.*    /var/log/remotesyslog 

guineapigwatcherIPアドレスを使用してすべてを転送するように設定します。

$ModLoad imuxsock
$ModLoad imjournal

$ModLoad imudp.so
$UDPServerRun 514

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$IMJournalStateFile imjournal.state

authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 *
uucp,news.crit                                          /var/log/spooler
local7.*      

                                      /var/log/boot.log

内部/etc/rsyslog.d/22-remote-rsyslog.conf:guineapig

# forward everything over UDP to watcher
*.* @@10.0.1.1:514

残念ながら、SystemD rsyslogサービスを再起動してからログメッセージをトリガーしようとすると、そのファイルにそのguineapigメッセージは表示されませんwatcher。

user@guineapig ~$ logger "please work"
# doesn't work

ただし、どこに行くのかを直接知らせると、loggerログ行に次のように表示されます。

user@guineapig ~$ logger -n 10.0.1.1 "please work for real"
# works

rsyslogのドキュメントを確認するのは本当に難しいですが、何らかの理由で私のログがwatcher。

私の設定に明らかな問題がありますかguineapig？どちらのシステムもCentOS 7で動作します。