rsyslog 实现特定应用日志“额外转发”而非替换本地记录：本地全量写入 /var/log/，仅对匹配程序名、关键字或严重等级的日志通过 tcp（@@）追加发送至远程服务器，服务端按来源隔离存储，配置需重启生效且依赖 imjournal/imfile 正确捕获日志源。
Linux 中用 rsyslog 将特定应用的日志重定向到远程服务器，关键不是“替换本地记录”，而是“额外转发一份”——本地日志照常写入 /var/log/，只对匹配条件（如程序名、关键字、严重等级）的日志追加发送到远程目标，不干扰原有流程。
确认应用日志能被 rsyslog 识别
rsyslog 默认通过 imjournal（读 systemd-journald）或 imuxsock（收 syslog() 调用）捕获日志。确保你的应用日志已进入 journald 或调用了 syslog 接口：
- 运行
journalctl -t your_app_name能查到日志 → 表明 journald 已接收，imjournal模块可用 - 若应用写文件（如
/var/log/myapp.log），需启用imfile模块并显式监控该文件
在客户端配置精准匹配规则
在 /etc/rsyslog.d/90-app-remote.conf 中添加规则（文件名数字大，优先加载）：
- 按程序名匹配（推荐）：
if $programname == 'nginx' then action(type="omfwd" protocol="tcp" target="192.168.5.200" port="514" queue.filename="nginx_fwd") & ~ - 按消息内容匹配（如含关键词）：
if $msg contains 'ERROR' and $programname == 'myapp' then @@192.168.5.200:514 - 组合条件（多条件用
and，括号可选但建议加）：if ($programname == 'sshd' or $programname == 'sudo') and $syslogseverity >= 3 then @@192.168.5.200:514
注意：& ~ 表示匹配后终止后续处理（避免重复转发），但不影响本地落盘；@@ 是 TCP，比 @（UDP）更可靠。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
服务端按来源隔离存储
远程服务器需区分不同应用的日志，避免混在一起。在 /etc/rsyslog.d/remote-app.conf 中配置：
- 启用接收：
module(load="imtcp") input(type="imtcp" port="514") - 定义模板（新语法，兼容 v8.20+）：
template(name="AppRemote" type="string" string="/var/log/remote/%FROMHOST-IP%/%PROGRAMNAME%.log") - 应用规则：
*.* ?AppRemote & ~
手动创建目录并赋权：mkdir -p /var/log/remote && chown syslog:adm /var/log/remote
验证与排错要点
配置完成后必须重启：systemctl restart rsyslog（reload 不生效）
- 检查客户端是否连接成功：
ss -tn | grep :514应显示 ESTABLISHED 连接 - 服务端确认监听：
ss -tlnp | grep :514看 rsyslog 是否绑定 - 测试发送：
logger -t myapp "test message"，然后在服务端查/var/log/remote/客户端IP/myapp.log - 常见失败原因：防火墙未放行 514/tcp、客户端 IP 在服务端模板中被
%FROMHOST-IP%解析为空（可临时改用%HOSTNAME%）、版本差异导致模板语法不兼容
