rsyslog发送json格式数据

主要步骤

1.新增rsyslog转发格式模板
2.配置 转发
3.重启生效

步骤1：新增rsyslog转发格式模板

编辑rsyslog配置文件。

vim /etc/rsyslog.conf

添加格式模板信息

template(name="json-template"  type="list") {
      constant(value="{")
      constant(value="\"@timestamp\":\"")     property(name="timereported" dateFormat="rfc3339")
      constant(value="\",\"@version\":\"1")
      constant(value="\",\"message\":\"")     property(name="msg" format="json")
      constant(value="\",\"sysloghost\":\"")  property(name="hostname")
      constant(value="\",\"severity\":\"")    property(name="syslogseverity-text")
      constant(value="\",\"facility\":\"")    property(name="syslogfacility-text")
      constant(value="\",\"programname\":\"") property(name="programname")
      constant(value="\",\"procid\":\"")      property(name="procid")
      constant(value="\"}\n")
}

步骤2：配置 转发

编辑rsyslog配置文件。

vim /etc/rsyslog.conf

添加转发配置

auth,security,authpriv.*  action(type="omfwd" target="接收IP地址，如127.0.0.1" port="接收端口，如 514" protocol="tcp" template="模板名称，如json-template")

步骤3：重启生效

sudo service rsyslog restart   #例如CentOS 6
sudo systemctl restart rsyslog  #例如CentOS 7以后