kodgruvan/rsyslog-server

rsyslog-server镜像说明

镜像概述

本镜像提供一个轻量的集群全局rsyslog服务器，用于集中接收、存储和管理集群内应用的日志信息，支持通过Helm Chart或Kubernetes快速部署。

核心功能

1. 支持TCP/UDP协议接收集群内应用发送的日志
2. 通过环境变量控制日志记录范围（DO_LOG_ALL）和标准输出行为（DO_DUMP_TO_STDOUT）
3. 支持日志持久化存储（绑定PersistentVolumeClaim）
4. 集成日志轮转功能，可自定义轮转策略（如文件大小、保留份数、压缩规则等）

使用场景

• 集群内多应用日志的集中管理与审计
• 需要持久化存储日志以进行后续分析
• 希望通过Kubernetes简化日志服务器的部署与维护

配置说明

环境变量

• DO_LOG_ALL: 是否记录所有日志，默认值为"false"
• DO_DUMP_TO_STDOUT: 是否将日志输出到标准输出，默认值为"false"

卷挂载

• /var/log: 持久化存储日志文件的目录
• /etc/rsyslog.d/my-syslog.conf: 自定义rsyslog配置文件（需通过ConfigMap挂载）
• /etc/logrotate.d/my-logrotate.conf: 自定义日志轮转配置文件（需通过ConfigMap挂载）

Kubernetes部署示例

以下是在Kubernetes集群中部署rsyslog-server的完整配置：

yaml
kind: Deployment
apiVersion: apps/v1
metadata:
  name: syslog
  labels:
    app: syslog
spec:
  replicas: 1
  selector:
    matchLabels:
      app: syslog
  template:
    metadata:
      labels:
        app: syslog
    spec:
      containers:
      - image: kodgruvan/rsyslog-server:latest
        name: syslog
        env:
          - name: DO_LOG_ALL
            value: "false"
          - name: DO_DUMP_TO_STDOUT
            value: "false"
        ports:
          - name: syslog
            containerPort: 514
        volumeMounts:
          - name: var
            mountPath: /var/log
          - name: config
            mountPath: /etc/rsyslog.d/my-syslog.conf
            subPath: my-syslog.conf
          - name: config
            mountPath: /etc/logrotate.d/my-logrotate.conf
            subPath: my-logrotate.conf
      volumes:
        - name: var
          persistentVolumeClaim:
            claimName: syslogs
        - name: config
          configMap:
            name: my-syslog

---

kind: Service
apiVersion: v1
metadata:
  name: syslog
spec:
  selector:
    app: syslog
  ports:
    - port: 514

---

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: syslogs
spec:
  accessModes:
  - ReadWriteOnce
  resources:
    requests:
      storage: 10Gi

---

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-syslog
data:
  my-syslog.conf: |-
    *.* -/var/log/my.log
    
    # 仅接收本地流量，无需DNS解析FQDN
    global(net.enableDNS="off")
  my-logrotate.conf: |-
    /var/log/my.log {
        rotate 3
        copytruncate
        size 100M
        missingok
        compress
        daily
    }