datalust/seq-input-syslog

datalust/seq-input-syslog

曾用名 datalust/squiflog。

通过UDP将syslog RFC 5424 和 RFC 3164 消息摄入到 Seq。

目前不支持TCP和TLS。

Docker快速开始

对于Docker，该应用以容器形式部署，预期与Seq容器一起运行。datalust/seq-input-syslog容器接收syslog消息（默认通过UDP 514端口），并将其转发到SEQ_ADDRESS环境变量指定的Seq摄入端点。

运行容器：

shell
docker run \
    --name seq-input-syslog \
    -d \
    --restart unless-stopped \
    -p 514:514/udp \
    -e SEQ_ADDRESS=https://seq.example.com:5341 \
    datalust/seq-input-syslog

容器配置

seq-input-syslog容器可通过以下环境变量进行配置：

示例用法：收集Docker容器日志

任何Docker容器的输出都可通过在启动时配置其日志驱动来收集：

shell
docker run \
    --name my-app \
    -d \
    --restart unless-stopped \
    --log-driver syslog \
    --log-opt syslog-address=udp://syslog-app.example.com:514 \
    --log-opt syslog-format=rfc5424 \
    my-app:latest

在这种情况下，syslog-address选项需要解析到运行中的seq-input-syslog容器。

注意，提供--log-opt syslog-format=rfc5424可启用更严格且信息更丰富的RFC 5424 Syslog格式。若不设置，可能默认使用早期的RFC 3164格式。