通过Syslog4NET整合Linux和Windows日志

无论什么服务器环境，都需要准确记录日志。为了便于集中管理日志，应用程序通常会把日志记录到主机操作系统的中央日志系统上。对于Windows系统这指的是事件查看器（Event Viewer），而Linux/UNIX系统则是指Syslog，这种状况已经持续了几十年。这种系统级的差异使得在异构环境下很难统一日志管理。正如其名字显示的那样，Syslog4net为.NET应用程序提供了一种简单的方式可以直接把日志记录到Syslog守护进程 。

Syslog4net是log4net的一个插件，借助于该插件log4net能够创建出符合RFC5424标准的信息。虽然log4net现在可以把消息写入Syslog服务器，但是并不满足Syslog4net提供的标准格式。使用RFC5424标准可以提供更多的域，包括消息优先级，应用程序名称和多个主机间的主机名。该小组指出，除了这些域，Syslog4net还可以用来记录异常。异常信息会被记录到Syslog，而异常的全部细节（消息，堆栈跟踪等）则会被记录在本地。这保证了发生异常时不会出现日志溢出的情况。最后，Syslog4net满足任何数据（键、值）记录的需求。

Syslog4net由Dominic Lachowicz和 Joe Polino 编写，版权归Merchant Warehouse LLC所有。该项目是开源的，且在Apache许可下可用。项目文件托管在GitHub上，使用的语言是C#。

查看英文原文：Integrating Windows Logging Through Linux With Syslog4NET

感谢孙镜涛对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作，请邮件至[email protected]。也欢迎大家通过新浪微博（@InfoQ）或者腾讯微博（@InfoQ）关注我们，并与我们的编辑和其他读者朋友交流。