Come mantenere i messaggi di registro haproxy fuori da / var / log / syslog

Ho impostato la registrazione haproxy tramite rsyslogd usando i suggerimenti di questo articolo e tutto sembra funzionare bene. I file di registro ottengono i messaggi di registro.

Tuttavia, ogni messaggio di registro di haproxy appare anche a /var/log/syslog. Ciò significa che una volta che il server sarà attivo, il syslog sarà abbastanza inutile, poiché verrà investito con messaggi di log haproxy.

Vorrei filtrare quei messaggi da /var/log/syslog. Dopo aver esaminato la documentazione di rsyslogd, ho provato a modificare il file in /etc/rsyslog.d/50-default.confquesto modo:

*.*;auth,authpriv.none;haproxy.none     -/var/log/syslog

Ho semplicemente aggiunto la ;haproxy.noneparte. Dopo aver riavviato rsyslogd ha smesso di funzionare completamente fino a quando non ho ripristinato le mie modifiche.

Che cosa sto facendo di sbagliato?

Puoi anche fare quanto segue che lo farà in modo che non vadano in nessun altro registro:

local0.*                        -/var/log/haproxy.log
& ~

Il & ~mezzo per non mettere ciò che corrisponde nella riga sopra in nessun altro posto per il resto delle regole.

L'uso di è & ~stato deprecato in v7 di rsyslogd e sei invece incoraggiato a usarlo & stop. Puoi leggere di più al riguardo in questa sezione della pagina di compatibilità v7 .

Le azioni omruleset e discard (~) sono obsolete

Entrambi continuano a funzionare, ma sono stati sostituiti da alternative migliori.

L'azione di scarto (carattere tilde) è stata sostituita dalla direttiva RainerScript "stop". È considerato più intuitivo e offre prestazioni leggermente migliori.

Il modulo omruleset è stato sostituito dalla direttiva RainerScript "call". Call consente di eseguire un set di regole come una subroutine e lo fa con prestazioni molto più elevate rispetto a Omruleset. Si noti che omruleset potrebbe essere eseguito da una coda asincrona. Questo era più un lato che un effetto desiderato e non è supportato dall'istruzione call. Se tale effetto fosse necessario, può essere semplicemente simulato eseguendo le azioni delle regole chiamate chiamate in modo asincrono (qual è in ogni caso il modo giusto per gestirlo).

Si noti che i moduli obsoleti emettono messaggi di avviso quando vengono utilizzati. Dicono che il costrutto è deprecato e quale istruzione deve essere usata come rimpiazzo. Ciò non influisce sulle operazioni: entrambi i moduli sono ancora completamente operativi e non verranno rimossi nel periodo di tempo v7.

Quindi per HAProxy qualcosa del genere invece:

$ more /etc/rsyslog.d/haproxy.conf
local2.*    /var/log/haproxy.log
& stop

Per quanto riguarda il modo in cui funziona, & stopdice a rsyslogd di scartare qualsiasi messaggio aggiuntivo che corrispondesse alle regole precedentemente abbinate fino a questo punto. Per garantire che questa regola venga raccolta in anticipo, è possibile modificare il nome del file da /etc/rsyslog.d/haproxy.confa /etc/rsyslog.d/00-haproxy.conf.

Ok, l'ho capito. Ecco /etc/rsyslog.d/20-haproxy.confcome appare il mio :

$ModLoad imudp
$UDPServerRun 514

local0.* -/var/log/haproxy_0.log
local1.* -/var/log/haproxy_1.log

Ho cambiato la linea in 50-default.conf:

*.*;auth,authpriv,local0,local1.none     -/var/log/syslog

E ora sembra fare quello che voglio.

Esiste una soluzione migliore per la registrazione haproxy.

• HAproxy viene eseguito in chroot quindi non è possibile accedervi /dev/log

• Secondo il manuale ufficiale rsyslog deve essere configurato per ascoltare il socket di rete:

  # to have these messages end up in /var/log/haproxy.log you will
  # need to:
  #
  # 1) configure syslog to accept network log events.  This is done
  #    by adding the '-r' option to the SYSLOGD_OPTIONS in
  #    /etc/sysconfig/syslog
  #
  # 2) configure local2 events to go to the /var/log/haproxy.log
  #   file. A line like the following can be added to
  #   /etc/sysconfig/syslog
  

Ma puoi usare solo socket rsyslog per questo:

rsyslog.d / haproxy.conf:

    # HAproxy local socket
    $AddUnixListenSocket /var/lib/haproxy/dev/log
    :programname, contains, "haproxy" /var/log/haproxy.log
    & stop

haproxy.cfg:

    global
          log         /dev/log daemon
          chroot      /var/lib/haproxy
          .......

Preferisco non scherzare con l'ordinamento del file, quindi invece aggiungo local0.none a . riga. La configurazione è simile a:

*.info;mail.none;authpriv.none;cron.none;local2.none     /var/log/messages

local2.*                                                 /var/log/haproxy.log

(Testato su CentOS 7)

Spero che sia d'aiuto!