x64syslogng/syslog-ng

syslog-ng镜像文档

镜像概述

syslog-ng是一款开源增强型日志守护进程，支持丰富的输入输出方式，包括syslog协议、非结构化文本、消息队列、数据库（SQL及NoSQL）等，可实现日志的收集、分类、结构化处理与转发，满足企业级日志集中管理与分析需求。

核心功能

• 支持接收/发送RFC3164、RFC5424标准syslog消息及JSON格式消息
• 内置多种解析器（csv-parser、kv-parser等），实现日志分类与结构化
• 支持将日志转发至文件、消息队列（AMQP）、数据库（PostgreSQL/MongoDB）及大数据工具（Elasticsearch/Kafka）
• 高性能：单节点简单场景可达600-800k消息/秒，带解析过滤仍维持数万消息/秒处理能力

使用场景

1. 系统日志集中收集：整合多服务器系统日志至统一存储
2. 应用日志结构化：将非结构化应用日志转换为键值对或JSON格式
3. 多源日志转发：将日志推送至Elasticsearch/Kafka等工具进行深度分析
4. 日志规范化处理：对日志进行清洗、过滤与字段提取

配置说明

基础配置（系统日志写入文件）

@version: 3.29
@include "scl.conf"

log {
    source { system(); };
    destination { file("/var/log/syslog"); };
};

网络日志接收配置（系统+TCP/514网络日志）

@version: 3.29
@include "scl.conf"

log {
    source {
        system();
        network();
    };
    destination { file("/var/log/syslog"); };
};

结构化日志处理（JSON输入转键值对输出）

@version: 3.29
@include "scl.conf"

log {
    source { system(); };
    destination { file("/var/log/app.log" template("$(format-welf --subkeys .cim.)\n")); };
};

Docker部署示例

Docker Run命令

bash
docker run -d \
  --name syslog-ng \
  -v /your/local/config/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf \
  -v /your/local/logs:/var/log \
  -p 514:514/tcp \
  -p 514:514/udp \
  x64syslogng/syslog-ng

Docker Compose示例

yaml
version: '3'
services:
  syslog-ng:
    image: x64syslogng/syslog-ng
    container_name: syslog-ng
    volumes:
      - ./syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf
      - ./logs:/var/log
    ports:
      - "514:514/tcp"
      - "514:514/udp"
    restart: always