如何在Compose中配置 logging 驱动重定向到 Syslog 收集-linux运维-PHP中文网

docker compose中配置syslog日志驱动需在logging字段指定driver为"syslog"，并通过options设置syslog-address（如udp://192.168.1.100:514）、syslog-tag、syslog-facility和syslog-format等参数，确保syslog服务已启用且网络端口可达。

如何在compose中配置 logging 驱动重定向到 syslog 收集

在 Docker Compose 中配置容器日志驱动为 syslog，可让应用日志直接发送到远程或本地 Syslog 服务（如 rsyslog、syslog-ng 或云 Syslog 服务），无需额外日志采集器。关键在于正确设置 logging 配置项，并确保目标 Syslog 服务已就绪且网络可达。

确认 Syslog 服务可用并开放端口

默认 Syslog 使用 UDP 514 端口（也可用 TCP），需提前验证：

本地测试：运行 rsyslogd -n -d 或检查 systemctl status rsyslog
远程服务：确认防火墙放行 UDP/TCP 514（或自定义端口），例如：ufw allow 514/udp
若使用 TLS 或 RFC5424 格式，需启用 syslog-tls 或指定 syslog-format

在 docker-compose.yml 中配置 syslog 日志驱动

在服务的 logging 字段中指定 driver: syslog，并通过 options 传入必要参数：

address：必需，格式为 tcp://host:port 或 udp://host:port（如 udp://192.168.1.100:514）
syslog-format：可选，常用值有 rfc3164（默认）、rfc5424、rfc5424micro
syslog-tag：可选，用于在日志中标识来源，支持模板如 {{.Name}}/{{.ID}}
syslog-facility：可选，指定 syslog 设施（facility），如 local0～local7

示例片段：

logging:
  driver: "syslog"
  options:
    syslog-address: "udp://10.0.1.5:514"
    syslog-tag: "{{.Name}}"
    syslog-facility: "local1"
    syslog-format: "rfc5424"

验证日志是否成功送达

启动服务后，可通过以下方式确认：

在 Syslog 服务器上实时监听：如 sudo tail -f /var/log/syslog | grep your-service-name
使用 logger 手动测试连通性：logger -d -n 10.0.1.5 -P 514 "test from compose"
检查容器日志驱动是否生效：docker inspect <container> | jq '.HostConfig.LogConfig'</container>

注意：Docker 默认不捕获 stderr/stdout 以外的日志；若应用写文件日志，仍需挂载日志目录或改用 sidecar 方式收集。