rednax/rsyslog

docker-rsyslog镜像说明

镜像概述

本镜像基于rsyslog构建，可在Docker环境中快速部署日志收集服务器，用于接收、存储和转发系统或应用程序日志，帮助用户实现日志的集中化管理。

核心功能

• 支持TCP/UDP协议的514端口接收日志数据
• 允许挂载主机日志目录，实现日志持久化存储
• 配置容器自动重启策略，保障服务持续稳定运行
• 赋予SYSLOG特权，支持系统级日志操作

使用场景

• 企业服务器集群的日志集中收集与备份
• 应用程序日志的统一存储与分析
• 系统日志的持久化归档

配置说明

Docker Run部署示例

bash
docker run -d --cap-add SYSLOG --restart always -v /var/log:/var/log -p 514:514 -p 514:514/udp --name rsyslog rednax/rsyslog

参数解释：

• -d：后台运行容器
• --cap-add SYSLOG：授予容器执行特权syslog操作的权限
• --restart always：容器退出时始终自动重启
• -v /var/log:/var/log：挂载主机日志目录到容器内，实现日志持久化
• -p 514:514：绑定主机TCP 514端口至容器对应端口
• -p 514:514/udp：绑定主机UDP 514端口至容器对应端口

Docker Compose部署示例

创建docker-compose.yaml文件：

yaml
version: "3.7"

# 使用说明：
# 启动服务：docker-compose up -d
# 停止服务：docker-compose down
# 清除所有资源（含卷）：docker-compose down -v

services:
  syslogserver:
    image: rednax/rsyslog
    hostname: syslog
    container_name: syslog
    restart: always
    volumes:
      - "/var/log:/var/log"
    ports:
      - 514:514
      - 514:514/udp
    cap_add:
      - SYSLOG