rsyslog數據流分析

rysylog數據流如上圖所示。 Linux系統調用syslog及內核的printk將日誌分別寫入到/dev/log和/dev/kmsg兩個設備中。這兩個設備在內存中開闢了一定的空間保存系統日誌設備。rsyslog從兩個設備中獲取到日誌進行分析和處理。 rsyslog通過input組件實現日誌獲取邏輯。除了從本地獲取日誌之外，也提供了通過網絡獲取日誌的接口。這個將表示rsyslog可以收集來源於網

>>阅读原文<<