Nginx logging rsyslog remote

Als nginx 1.7+ unterstützt syslog versuchte ich das zusammenfassen aller nginx-Knoten meldet sich ein remote rsyslog server. Ich habe die nginx.conf mit 

error_log syslog:server=[REMOTE_HOST]:514,tag=nginx;
access_log syslog:server=[REMOTE_HOST]:514,tag=nginx;

Und auf remote rsyslog server, habe ich eine config-Datei mit

local7.debug            /var/log/nginx/access.log; RemoteFormat
local7.debug            /var/log/nginx/error.log; RemoteFormat

Aber immer noch nicht anmelden, wie das zusammenfassen aller nginx access.log und error.log Dateien zu trennen access.log und error.log auf rsyslog remote server? Vielen Dank im Voraus.

InformationsquelleAutor perigee | 2016-01-04
  1. 1

    Ich glaube, Sie sollten if Zustand. Finden Sie die Beispiel in doc:

    Den if-parameter (1.7.0) können bedingte Protokollierung. Eine Anfrage wird nicht protokolliert werden, wenn die Bedingung "0" oder ein leerer string. Im folgenden Beispiel werden die requests mit response-codes 2xx und 3xx wird nicht protokolliert werden:

    map $status $loggable {
    ~^[23]  0;
    default 1;
}

access_log /path/to/access.log combined if=$loggable;

    Meine Idee: wenn die Nachricht loggable (Sie können diese umschreiben map) der tag wird nginx-access und wenn nicht loggable den tag nginx-error. Und jetzt können Sie filter mit rsyslog über tag.

    Aber wenn Sie wollen, nur teilen Sie die access-und error-log Sie können verschiedene tags:

    access_log ... tag=nginx-access;
error_log ... tag=nginx-error;

    Andere Lösung: verwenden Sie severity!

    • thx für die Antworten, ich werde severity statt, für die remote rsyslog server-Seite, wie kann ich konfigurieren, zum trennen der empfangenen access.log und error.log? Vielen Dank im Voraus.
    • Siehe wiki.gentoo.org/wiki/Rsyslog#Severity so dass ich denke, local7.debug (debug-Schweregrad) und local7.info (info Schweregrad) wird rechts.
    InformationsquelleAutor uzsolt
Schreibe einen Kommentar