我的 logback syslog appender 有什么问题？

Question

我正在尝试让 logback syslog appender 正常工作，但我肯定有一些配置错误。我创建了一个small sample project，我认为它应该记录到系统日志中，但它没有。

我确定我错过了一些愚蠢的东西。这是来自logback.xml 的附加程序：

<appender name="SYSLOG" class="ch.qos.logback.classic.net.SyslogAppender">
    <syslogHost>localhost</syslogHost>
    <facility>USER</facility>
    <suffixPattern>[%thread] %logger %msg</suffixPattern>
</appender>

我已尝试显式添加端口 (514)，但并不高兴。在我尝试过的两个系统上，我已经验证 syslog 正在使用 logger "test message" 接收输入，然后跟踪 /var/log/messages 或 /var/log/system.log。

为了将 logback/slf4j 日志记录到 syslog，我需要进行哪些更改？

Answer 1

您的代码没有问题，问题在于系统配置。 使用您提供的测试项目，我能够使 syslog appender 工作（Ubuntu 14.10）。

这里有一些步骤：

• 编辑/etc/syslog.conf 并确保您启用了网络系统日志：

# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# provides TCP syslog reception
# note that logback seems to use UDP, so this isn't strictly necessary.
$ModLoad imtcp
$InputTCPServerRun 514

• 如果您更改配置，请重新启动 rsyslog (service rsyslog restart)（重新加载不起作用）
• 检查系统日志是否正在使用lsof -i | grep syslog 进行侦听

结果：