docker容器中使用rsyslogd

rsyslogd作为CentOS:7系统自带的日志管理工具，为很多服务提供了便捷的日志管理接入方案，然而 CentOS:7的官方镜像 默认是不支持rsyslogd的。我们做个实验：

1）启动测试容器

docker run -it --name=test-syslog centos:7 /bin/bash

2）安装rsyslogd

yum -y install rsyslog

3）测试rsyslogd

rsyslogd  # 启动日志服务
logger "Hello rsyslog"  # 发送一条日志
cat /var/log/messages  # 查看日志内容

我们可以看到并没有任何输出。

4）分析原因

原因比较简单，即rsyslog默认通过 journal 读取日志信息，但CentOS镜像默认并未安装systemd和journald。有两个解决方案：（1）按官方提供的教程（systemd integration）将systemd和journald集成到CentOS:7镜像里；（2）修改 rsyslogd 的配置，不经过 journal 读取日志信息。这里讲解下方案（2）的具体操作。

5）修改配置

cat /var/run/syslogd.pid  # 查看刚才启动的rsyslogd进程pid
kill -9 进程号  # 将刚才启动的rsyslogd关掉

rm -rf /etc/rsyslog.d/listen.conf  # 将 journal 的配置删除

vi 打开 /etc/rsyslog.conf 文件，将 $ModLoad imjournal 和 $IMJournalStateFile imjournal.state 这两行注释；将 $OmitLocalLogging on 改为 $OmitLocalLogging off。保存退出。

6）测试验证

rsyslogd  # 启动日志服务
logger "Hello rsyslog"  # 发送一条日志
cat /var/log/messages  # 查看日志内容

可以看到如下输出，说明日志服务已正常：

May 21 08:57:54 60c66cdf443f rsyslogd:  [origin software="rsyslogd" swVersion="8.24.0-34.el7" x-pid="108" x-info="http://www.rsyslog.com"] start
May 21 08:58:05 60c66cdf443f root: Hello rsyslog