13518219792
openstack如何使用rsyslog转发日志，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
创新互联建站服务项目包括福建网站建设、福建网站制作、福建网页制作以及福建网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，福建网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到福建省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
系统：ubuntu14.04
openstack版本： juno
一，在nova中启用rsyslog
1. 修改 /etc/nova/nova.conf
[DEFAULT] use_syslog = True syslog_log_facility = LOG_LOCAL0
2.1首先确认nova代码的位置
python -c 'import nova;print nova.__path__' ['/usr/lib/python2.7/dist-packages/nova']
2.2进入nova目录
cd /usr/lib/python2.7/dist-packages/nova
2.3修改代码
vim openstack/common/log.py
2.3.1 搜索"use-syslog-rfc-format"关键字，将配置中的default=False改为True,启用rfc格式的日志，如果不启用的话，不会把发送日志的程序名打印出来,该配置在配置文件中修改无效，所以直接改代码中的默认值。修改后如下：
cfg.BoolOpt('use-syslog-rfc-format',
# TODO(bogdando) remove or use True after existing
# syslog format deprecation in J
default=True,
help='(Optional) Enables or disables syslog rfc5424 format '
'for logging. If enabled, prefixes the MSG part of the '
'syslog message with APP-NAME (RFC5424). The '
'format without the APP-NAME is deprecated in I, '
'and will be removed in J.'),2.3.2 搜索“if CONF.use_syslog”关键字,往下几行。
(1)将syslog = RFCSysLogHandler(facility=facility)改为syslog = RFCSysLogHandler(address='/dev/log',facility=facility)
(2)将syslog = logging.handlers.SysLogHandler(facility=facility)改为syslog = logging.handlers.SysLogHandler(address='/dev/log',facility=facility)
最终结果如下：
if CONF.use_syslog:
try:
facility = _find_facility_from_conf()
# TODO(bogdando) use the format provided by RFCSysLogHandler
# after existing syslog format deprecation in J
if CONF.use_syslog_rfc_format:
syslog = RFCSysLogHandler(address='/dev/log',facility=facility)
else:
syslog = logging.handlers.SysLogHandler(address='/dev/log',facility=facility)
#syslog = logging.handlers.SysLogHandler(facility=facility)
log_root.addHandler(syslog)
except socket.error:
log_root.error('Unable to add syslog handler. Verify that syslog'
'is running.')二， 配置rsyslog
1. 新增rsyslog配置。rsyslog在ubuntu14.04中已经安装。
#新增配置文件 echo 'local0.* @@192.168.100.100:514' > /etc/rsyslog.d/60-nova.conf
效果是将本地local0.*的日志转发到远程的192.168.100.100:514。
local0对应nova.conf中的LOG_LOCAL0，后面的.*表示转发所有级别的日志，如果只想传送错入日志，可以改成local0.error，最后的@@192.168.100.100:514表示将本地的rsyslog转发到远程日志服务器。具体参考rsyslog官方文档。
local0.* @@192.168.100.100:514
2, 重启服务器
service rsyslog restart service nova-compute restart
3. 验证rsyslog有没有配置成功。在shell中执行如下命令，正常的话结果会在192.168.100.100显示出来。
logger -p local0.debug "test rsyslog"
三, 总结
整个日志的流程是（1）nova发送日志给本地的rsyslog服务器。（2）本地的rsyslog接收日志，并转发到远程的日志服务器192.168.100.100。（3）远程的日志服务器可以使rsyslog，也可以是其他的日志服务器如graylog，记得打开远程日志服务器的tcp接收端口。
openstack其他服务的配置也是类似的，唯一的区别是定位代码的位置，如过要修改cinder的话，可以这样确定代码位置:
python -c 'import cinder;print cinder.__path__'
修改openstack或rsyslog配置后记得重启服务。
看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注创新互联行业资讯频道，感谢您对创新互联的支持。
