rsyslogd の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• rsyslogd へ行く。
  • 1 (2025-10-04 (土) 16:37:17)
  • 2 (2025-10-04 (土) 19:35:17)
  • 3 (2025-10-04 (土) 21:05:08)

rsyslogd†

• ログ収集デーモン
• syslogの後継として、syslogとの互換を維持しつつ機能追加されたsyslogの実装
• RHEL6以降で採用された

rsyslogdの仕組み†

処理の流れ†

1. syslog 関数を呼び出す
2. jounald に送信
   • ログデータベースに保存
3. rsyslogd に転送
   • ログファイルに書込み（外部のサービスに転送も可能）

モジュール†

入力(Input Module)†

• imuxsock
  • UNIX ドメインソケットのログを取り込む
• imjournal
  • journald のログを取り込む
• imudp
  • 外部のサーバーからUDPでログを受信する
• imtcp
  • 外部のサーバーからTCPでログを受信する

出力(Output Module)†

• omfile
  • ファイルに出力する
• omfwd
  • 外部のサービスに転送する

ファシリティとプライオリティ†

設定ファイル†

/etc/rsyslog.conf†

• モジュール
  • テンプレート（フォーマット）を変更

    module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat")　※ファイル出力向け(RFC3164:月が英字3文字)
    ↓
    module(load="builtin:omfile" Template="RSYSLOG_FileFormat")　※ファイル出力向け(日時がISO 8601-拡張仕様)
    module(load="builtin:omfile" Template="RSYSLOG_ForwardFormat")　※外部に転送向け(日時がISO 8601-拡張仕様)
    module(load="builtin:omfile" Template="RSYSLOG_SyslogProtocol23Format")　※ファイル出力向け(RFC5424:日時がISO 8601-拡張仕様)

• ファシリティ.プライオリティと出力先ファイル

  *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  authpriv.*                                              /var/log/secure
  mail.*                                                  -/var/log/maillog
  cron.*                                                  /var/log/cron
  *.emerg                                                 :omusrmsg:*
  uucp,news.crit                                          /var/log/spooler
  local7.*                                                /var/log/boot.log

/etc/rsyslog.d/*.conf†

ログファイル†

• /var/log/ ディレクトリー配下に保存する
  • /var/log/syslog
  • /var/log/secure
  • /var/log/messages

• /var/log/ 内のサブディレクトリー配下に保存する
  • /var/log/httpd/

関連サイト†

• 1.09.2 システムのログ - LinuC
  https://linuc.org/study/samples/3218/

関連用語†

• syslog
• systemd-journald
• syslog-ng
• ログ