概述应用一旦容器化以后，需要考虑的就是如何采集位于 Docker 容器中的应用程序的打印日志供运维分析。典型的比如SpringBoot应用的日志收集。本文即将阐述如何利用ELK日志中心来收集容器化应用程序所产生的日志，并且可以用可视化的方式对日志进行查询与分析，其架构如下图所示：镜像准
最近公司为方便tracing、排查， 搞全链路日志收集，而我手上的10亿+pv的动态前端服务必然在考虑之列。 之前呢。 都是运维定制的收集方式： 如上图， 优点嘛： 稳定，肯定不会丢日志； 报点也很明显：性能差，IO略高，毕竟疯狂flush disk，不带buffer的。 最担心的一点是我目前是抽样1/5的mc/redis/curl
为什么使用rsyslog？ 1.他是POSIX-like系统中标准的logging，有些软件，比如haproxy，只使用syslog。所以你不能完全消除它 2.通过网络硬件被使用 3.它有更复杂的设置，但更多的功能比竞争对手的更好。例如，Elastic Filebeat仍然不能使用inofity 4.低内存的使用。
1. rsyslog 服务 此服务是用来采集系统日志的，他不产生日志，只起到采集作用 2.rsyslog的管理 各个日志文件中保存的信息 /var/log/message 服务信息日志 /var/log/secure 系统登录日志 /var/log/cron 定时任务日志 /var/log/maillog 邮件日志 /var/log/boot.log 系统启动
CentOS 6开始，日志服务由syslogd变成了rsyslogd，在配置rsyslogd前需要了解下系统日志的8个级别： 0 EMERG（紧急）：可能导致系统不可用的情况 1 ALERT（警报）：必须马上解决的问题 2 CRIT（严重错误）：比较严重的情况 3 ERR（错误）：运行出现错误 4 WARNING（警告）：可能会影响系统功能的情况 5 NOTICE（注
1、配置日志文件 vim /etc/rsyslog.conf 在里面添加一行 local*. /var/log/sshd.log 2、编辑sshd的主配置文件 vim /etc/ssh/sshd_config 添加一行syslogFacility local0 （这里最好把原来的那行注释掉） 3、启动rsyslog systemctl restart
