From 3b96b5bf7dc1e40e8848c4e980c7fe36bb90e9e3 Mon Sep 17 00:00:00 2001
From: colin <Colin_XKL@outlook.com>
Date: Sun, 13 Oct 2024 21:31:32 +0800
Subject: [PATCH] feat: add new post

---
 ...°ˆè°ˆæ—¥å¿—集中管ç�†æ–¹æ¡ˆ - syslog是你的好伙伴.md | 152 ++++++++++++++++++
 1 file changed, 152 insertions(+)
 create mode 100644 content/posts/�谈谈日志集中管�方案 - syslog是你的好伙伴.md

diff --git a/content/posts/�谈谈日志集中管�方案 - syslog是你的好伙伴.md b/content/posts/�谈谈日志集中管�方案 - syslog是你的好伙伴.md
new file mode 100644
index 0000000..212418e
--- /dev/null
+++ b/content/posts/�谈谈日志集中管�方案 - syslog是你的好伙伴.md	
@@ -0,0 +1,152 @@
+---
+title: �谈谈日志集中管�方案 - syslog是你的好伙伴.md
+date: 2024-10-13
+lastmod: 2024-10-13
+description: 身为一个数�宅, 家里总是会有越�越多的数�设备, 智能化的设备多起�, 总是难�会�到���样的问题, 排查问题的时候日志就很��了, 对于一些��的 case, 比如��网络�顿, 能够看到足够完整清晰的日志, 就很方便了.
+categories:
+- 技术
+tags:
+- Linux
+- NAS
+- OpenWRT
+- Docker
+---
+
+
+身为一个数�宅, 家里总是会有越�越多的数�设备, 智能化的设备多起�, 总是难�会�到���样的问题, 排查问题的时候日志就很��了, 对于一些��的 case, 比如��网络�顿, 能够看到足够完整清晰的日志, 就很方便了.
+
+对于一些低功耗设备, 比如路由器, 其�盘资�很紧张, 日志通常�会�存很久. 这个时候�排查一些��的�续时间长的� bug 就很头痛了. 好在 openwrt 原生就支�将日志通过 syslog �议��到远程�务器. �过看了一圈, ��是��过去了, 但是看日志还得命令行一个个看, �想有个方便的地方看的�就得上 ELK 那一套�常��且�资�的那一套, 我的需求是这样的:
+
+- �费,�以�续使用
+- 能够通过 syslog �议收集日志
+- 能够自部署最佳, 但是�希望是 ELK 那���且�常消耗资�的
+- 有个 web 界�能方便的查找日志
+- 能够�置监控, 那样的�如果设备有 fatal 日志我�以立�知�
+
+�寻了一番, �现有个 datalust 公�出的 seq 看起�挺�错, 在自己�务器上部署了一套, 完美符�我的需求, 分享一下.
+
+seq �仅支� syslog, 还支�程�主动上报�采集容器日志等很多功能, 这里�主�围绕 syslog, 收集��终端设备日志�介�
+
+![Pasted image 20241013170403](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128864.png)
+
+![Pasted image 20241013170340](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128865.png)
+
+## 安装: 通过 docker compose 部署 seq
+
+首先生�下默认密�, 这里需�通过程�自身的指令生�明文密�对应的密文�行. 比如我这里指定�始密�的明文为`initP@ss`, �行这个指令, 就会输出对应的密文, 这个待会部署的时候需�使用
+
+```bash
+➜ echo 'initP@ss' | sudo docker run --rm -i datalust/seq config hash
+
+
+QE6k2bZLWkh7BwWYRNsG3h9sZPcLskSLKJGii4mvU0rsDyN0/UqW1TwEZp43O09wvOCjbOgswZxHX7FeNo05cfiv3KkB8/q/Msj8nlXL4TGd
+```
+
+之�通过 docker compose 进行部署, 下�为 compose 文件示例
+
+```yaml
+services:
+  seq-input-syslog:
+    image: datalust/seq-input-syslog:latest
+    container_name: seq_syslog_input
+    depends_on:
+      - seq
+    ports:
+      - "20014:514/udp" # 接收 syslog �议请求的端�, 这里�置的是20014, �以自定义, ��需�用到
+    environment:
+      SEQ_ADDRESS: "http://seq:5341" # �转�到主程�进行处�, 端�为默认的5341, �用改
+    restart: unless-stopped
+
+  seq:
+    image: datalust/seq:latest
+    container_name: seq_log
+    ports:
+      - "20054:80" # web ui
+    environment:
+      ACCEPT_EULA: Y
+      SEQ_FIRSTRUN_ADMINPASSWORDHASH: QE6k2bZLWkh7BwWYRNsG3h9sZPcLskSLKJGii4mvU0rsDyN0/UqW1TwEZp43O09wvOCjbOgswZxHX7FeNo05cfiv3KkB8/q/Msj8nlXL4TGd # 这里填写刚生�的密文
+    restart: unless-stopped
+    volumes:
+      - /data/seq-data:/data
+```
+
+之�执行 sudo docker compose up -d , 顺利的�, 在�置的 web ui 端�, 就�以看到管��了. 默认账户为 admin, 密�为刚�设置的密�的原始明文.
+
+## 使用: syslog �置
+
+基本上所有 Linux-base 系统都支�将系统日志通过 syslog �议��到远端�务器. 我手头主�的 openwrt 路由器��行 truenas 系统的 nas�树莓派上跑的 debian, 以�其他 linux 云�务器都�以无�接入, 这里简�介�下
+
+### openwrt �置远程 log
+
+在 system -> system ��下, 有个 logging 的 tab, 里��置好�务器 ip�端�就�以使用了. �议记得选 udp
+
+![Pasted image 20241013165852](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128867.png)
+
+### truenas �置远程 log
+
+在 system setting -> advaned -> syslog ��下, �置远程�务器地�和端�, �议选择 udp, �存就�以了
+
+![Pasted image 20241013171725](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128868.png)
+
+### linux �务器�置远程 log
+
+大多数 Linux �行版已�预装了 rsyslog。�以通过以下命令检查是�已安装：
+`rsyslogd -version`
+如果未安装，�以使用以下命令安装：
+
+```bash
+# Debian/Ubuntu:
+sudo apt update
+sudo apt install rsyslog
+
+# CentOS/RHEL:
+sudo yum install rsyslog
+```
+
+步骤 2：�置客户端的 rsyslog
+编辑 rsyslog �置文件： 打开�置文件进行编辑，通常�于 `/etc/rsyslog.conf` 或 `/etc/rsyslog.d/` 目录下。
+
+```bash
+sudo nano /etc/rsyslog.conf
+```
+
+添加远程�务器�置： 在文件末尾，添加以下行以指定远程�务器的 IP 地�和端�（默认是 UDP 514 或 TCP 514）：
+
+```conf
+*.* @remote-server-ip:514    # 使用 UDP
+*.* @@remote-server-ip:514   # 使用 TCP
+```
+
+这里我们需�使用 udp �议的.
+将 remote-server-ip 替�为远程 Syslog �务器的实际 IP 地�或者域�, �存并关闭文件。
+
+比如
+
+```conf
+*.* @syslog.myserver.com:20014
+```
+
+步骤 3：�� rsyslog �务
+在进行更改�，�� rsyslog �务以应用新�置：
+
+```bash
+sudo systemctl restart rsyslog
+```
+
+## 其他�置
+
+### �置日志定期清�
+
+默认情况下, 是没有�置日志清�规则的, 时间一长�务器硬盘�能直接满了, 所以这里一定��忘记�置自动清�. 在��里的 retention �以�置过多少天删除
+
+![Pasted image 20241013170659](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128869.png)
+
+![Pasted image 20241013170654](https://blog-1301127393.cos.ap-shanghai.myqcloud.com/BlogImgs/202410132128870.png)
+
+### �置告警通知
+
+��通知渠�的支�是通过�件形��供的, 在 设置里�以自行安装. �以支� email�http webhook, 钉钉机器人�telegram 机器人等多�渠�.
+
+[�件市场链接](https://www.nuget.org/packages?q=Tags%3A%22seq-app%22)
+
+---