chrisjbawden/syslog-multiplier Docker 镜像 - 轩辕镜像

syslog-multiplier Docker镜像文档

镜像概述

syslog-multiplier是一个轻量级Docker镜像，基于rsyslog实现syslog消息的转发与复制功能。它能够接收来自客户端的syslog流量，并将其分发到一个或多个指定的目标端点，通过环境变量自动生成rsyslog配置文件，简化部署与管理流程。

核心功能与特性

• 流量复制与转发：将单个syslog数据流同时分发到多个目标端点，实现日志流量的复制与转发
• 自动配置：通过环境变量指定目标端点，无需手动编写rsyslog配置文件
• 多协议支持：支持UDP和TCP两种传输协议，满足不同场景的通信需求
• 轻量级设计：基于rsyslog构建，资源占用低，部署便捷

使用场景与适用范围

• 日志聚合：需将同一日志流发送至多个日志分析平台（如ELK、Splunk等）
• 多系统同步：确保多个独立系统（如监控系统、审计系统）同步接收相同日志数据
• 测试环境：在测试过程中同时向生产和测试日志系统发送日志，便于对比验证

使用方法与配置说明

基本部署命令

通过以下docker run命令快速部署：

bash
docker run -d \
  --name syslog-multiplier \
  -p 514:514/udp \
  -p 514:514/tcp \
  -e FORWARD_TARGETS="udp:10.0.0.242:3100,tcp:10.0.0.242:514" \
  chrisjbawden/syslog-multiplier

参数说明：

• -d：后台运行容器
• --name syslog-multiplier：指定容器名称为syslog-multiplier
• -p 514:514/udp：映射UDP端口514，用于接收UDP协议的syslog消息
• -p 514:514/tcp：映射TCP端口514，用于接收TCP协议的syslog消息
• -e FORWARD_TARGETS：设置转发目标端点，格式为协议:目标IP:端口的逗号分隔列表

环境变量配置

开发与源码地址

该镜像的开发源码可在GitHub查看：[***]