nginx 发送日志到 syslog-ng 配置小结

[jinhailang]

nginx.conf 配置

error_log syslog:server=127.0.0.1,facility=local6 debug;`
access_log syslog:server=127.0.0.1,facility=local5 main;

• facility 表示消息 facility（设备），可以理解为通道，这里是 local6 ，这个值稍后还将在 syslog-ng 用到 ，更多可选值
• debug 即为日志输出的日志级别，更多可选值
• tag 可缺省，默认为 nginx，日志数据标记，后面会用来做筛选

syslog-ng 端配置

为了方便查看日志，这里产生两个日志文件：access.log 记录访问日志；error.log 记录程序日志，包括DEBUG，INFO，ERROR 等。

修改配置文件 /etc/syslog-ng/syslog-ng.conf，增加如下配置项：

• 定义日志文件地址

  destination d_nginx_err { file("/var/log/nginx/error.log"); };
  destination d_nginx_access { file("/var/log/nginx/access.log"); };

• 定义通道筛选规则

 filter f_access_nginx { facility(local5); };
filter f_err_nginx { level(debug .. emerg ) and facility(local6); };

• 执行

  log { source(s_src); filter(f_err_nginx); destination(d_nginx_err); };
  log { source(s_src); filter(f_access_nginx); destination(d_nginx_access); };

• 重启 syslog-ng /etc/init.d/syslog-ng restart

end.