greenfieldtech/syslog-cloudwatch-bridge

Syslog CloudWatch Logs桥接器

这是一个Syslog服务器，可将接收到的所有日志转发至AWS CloudWatch Logs。

核心功能

• 使用AWS SDK从环境变量、凭证文件或IAM角色获取凭证。
• 可配置端口上的TCP和UDP Syslog服务器（默认端口514）。
• 自动支持RFC3164、RFC6587或RFC5424格式的Syslog消息。
• 可配置CloudWatch日志组。
• 每次调用时创建新的CloudWatch日志流，并在服务器运行期间持续存在。
• 容器化为轻量级镜像（约8MB）。

使用示例

1. 创建具有创建日志流和日志权限的IAM用户，例如：

   json
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "logs:CreateLogStream",
           "logs:PutLogEvents"
       ],
         "Resource": [
           "arn:aws:logs:*:*:*"
       ]
     }
    ]
   }
   

2. 运行桥接器：

   bash
   docker run -e \
      AWS_REGION=ap-southeast-2 \
      AWS_ACCESS_KEY_ID=foo \
      AWS_SECRET_ACCESS_KEY=bar \
      LOG_GROUP_NAME=test-logger \
      -p 5014:514 \
      -p 5014:514/udp \
      rjocoleman/syslog-cloudwatch-bridge
   

3. 向127.0.0.1:5014发送Syslog消息，这些消息将在AWS CloudWatch Logs管理控制台的test-logger日志组下可见。

故障排除

AWS签名问题：如#1所述，可能是时钟同步问题。应将时区作为卷添加到容器：/etc/timezone:/etc/timezone:ro