Question

有人可以帮助我理解为什么在重新启动rsyslog守护程序之前，为什么Log4j消息意味着要记录在syslog中？

在Ubuntu上我有一个Java项目设置来使用Log4j2。我正在使用Log4j的SyslogAppender将消息记录到rsyslog。

当我在log4j2.xml文件中的Root记录器中引用SyslogAppender时，我的消息每次都会记录到/ var / log / syslog。

当我在记录器中为我创建的Java对象引用SyslogAppender（并从根记录器中删除引用）时，每次都会看到以下行为：

1. Start Java program (log messages)
2. Verify message gets logged to /var/log/syslog (this step is successful)
3. Stop Java program
4. Restart Java program (log messages)
5. Verify messages get logged to /var/log/syslog (step fails)
6. Restart rsyslog: sudo service rsyslog restart
7. The expected message from step-5 then appears in /var/log/syslog

在第5步，我等了10分钟。无论我等多久，这些步骤都会发生。

这是我的log4j2.xml文件：

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="INFO">
    <Appenders>
        <Syslog name="bsd" host="localhost" port="514" protocol="UDP" facility="SYSLOG"/>
        <Console name="Console" target="SYSTEM_OUT">
            <PatternLayout pattern="%d{HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n" />
        </Console>
    </Appenders>
    <Loggers>
        <Logger name="com.test.SyslogMgr" level="all">
            <AppenderRef ref="bsd"/>
        </Logger>
        <Root level="error">
<!--If I leave this ref to "bsd" in and remove the ref in SyslogMgr, logs always appear.-->
<!--If I remove this "bsd" ref and leave SyslogMgr's in, I get the behavior described above -->
            <AppenderRef ref="bsd"/>
            <AppenderRef ref="Console" />
        </Root>
    </Loggers>
</Configuration>

这是我的Java类：

public class SyslogMgr {
    private static final org.apache.logging.log4j.Logger logger = LogManager.getLogger(SyslogMgr.class);

    public void addToSyslog(String msg) {
        logger.info(msg);
    }
}

Answer 1

所以我没有答案为什么如果在根记录器中引用Syslog Appender（这是次要问题），日志将始终有效，但我发现我的系统上的问题是我需要的编辑rsyslog配置文件并关闭RepeatedMsgReduction（这解决了我的问题）：

更改：

$RepeatedMsgReduction on

要：

$RepeatedMsgReduction off

然后重新启动rsyslog

如果没有守护进程重启，Log4j SyslogAppender将不会登录到syslog

1 个答案: