log4j22.properties syslog并不是wringing

Question

我的Java应用程序问题是log4j2 syslog不是在“ local1.log”中写的，而是 “消息”。 my/etc/rsyslog.conf在/etc/rsyslog.conf中配置了'local1。*/var/log/local1.log'。

但是，当我从log4j22.properties中删除'appender.syslog.layout.type'''appender.syslog.layout.type'和'appender.syslog.pattern'时，syslog开始写在/var/log/local1.log上时。

我的配置不正确吗？

Syslog中是否不应用布局属性？

[/etc/rsyslog.conf]

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none;local1.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

...

local1.*                                                /var/log/local1.log

[使用的log4j2库]

log4j-api-2.17.2.jar
log4j-core-2.17.2.jar

[log4j2.properties]

status = warn
name = Test

# Console appender configuration
appender.console.type = Console
appender.console.name = consoleLogger
appender.console.layout.type = PatternLayout
appender.console.layout.pattern = %d{HH:mm:ss} %5p (%c{1} - %M:%L) - %m%n

appender.syslog.type = Syslog
appender.syslog.name = sysLogger
appender.syslog.host = localhost
appender.syslog.port = 514
appender.syslog.protocol = UDP
appender.syslog.facility = LOCAL1
appender.syslog.layout.type = PatternLayout
appender.syslog.layout.pattern = %c{1} (%M:%L) %m\n

# Root logger level
rootLogger.level = debug
rootLogger.appenderRefs = consoleLogger, sysLogger
rootLogger.appenderRef.stdout.ref = consoleLogger
rootLogger.appenderRef.syslog.ref = sysLogger

Answer 1

Log4J2的Syslog布局用于格式化 syslog消息，因此必须是 sysloglayout （传统的BSD syslog格式）或 rfc5424layOut （现代系统锁定布局）。使用任何其他布局将导致无效的消息，RSYSLOG必须猜测消息的元数据。最值得注意的是，该设施将设置为用户。

如果要将其他数据发送到Syslog，则除了％M 之外，还应使用RFC5424格式，并将其他信息发送为结构化数据。例如，您可以使用（以XML格式）：

<Syslog name="sysLogger" host="localhost" port="514" protocol="UDP">
  <Rfc5424Layout appName="MyApp" facility="LOCAL1">
    <LoggerFields enterpriseId="32473" sdId="location">
      <KeyValuePair key="logger" value="%c" />
      <KeyValuePair key="class" value="%C" />
      <KeyValuePair key="method" value="%M" />
      <KeyValuePair key="line" value="%L" />
    </LoggerFields>
  </Rfc5424Layout>
</Syslog>

将属性格式转换为：

appender.syslog.type = Syslog
appender.syslog.name = sysLogger
appender.syslog.host = localhost
appender.syslog.port = 514
appender.syslog.protocol = UDP
appender.syslog.layout.type = Rfc5424Layout
appender.syslog.layout.facility = LOCAL1
appender.syslog.layout.appName = MyApp
appender.syslog.layout.fields.type = LoggerFields
appender.syslog.layout.fields.enterpriseId = 32473
appender.syslog.layout.fields.sdId = location
appender.syslog.layout.fields.0.type = KeyValuePair
appender.syslog.layout.fields.0.key = logger
appender.syslog.layout.fields.0.value = %c
...

几乎所有现代系统syslog服务器都可以解释结构化数据。对于rsyslog，您需要：

1. 启用结构化数据解析：

    模块（load =“ mmpstrucdata”）
   动作（type =“ mmpstrucdata”）
    

2. 创建一个模板以格式化您的消息：

     template（name =“ myAppformat” type =“ list”）{
       属性（name =“ timereported” dateformat =“ rfc3339”）
       常数（value =“”）
       属性（名称=“主机名”）
       常数（value =“”）
       属性（名称=“ syslogtag”）
       常数（value =“”）
       属性（name =“ $！rfc5424-sd！位置@32473！class”）
       常数（value =“（”）
       属性（name =“ $！rfc5424-sd！位置@32473！方法”）
       常数（value =“：”）
       属性（name =“ $！rfc5424-sd！位置@32473！line”）
       常数（value =“）”）
       属性（name =“ msg” droplastlf =“ on”）
       常数（value =“ \ n”）
   }
    

3. 使用模板来来自“ myapp”的消息：

    ：app-name，iSequal，“ myApp” {
       /var/log/myapp.log； mymyappformat
       停止
   }