rsyslogの設定について

Question

rsyslogに自サーバで動いている各アプリケーションが
標準出力に何かを出力するようなことをした場合、
それらを全て掴むような設定などありますでしょうか。

tomcatのcatalinaに出力されるべきGCログが/var/log/messagesに出力されており、
GCログの出力先を設定すると/var/log/messagesに出力されない状態です。
つまり、標準出力で出される内容を掴んでいるのではと思っています。
デフォルトなのか別の意図で設定した内容が影響しているのかわかっていません。
rsyslogにそもそもそのような事を出来るような設定があれば調査したいため教えて頂きたいです。

OSはRHEL 7.3です。

---

imjournalをloadしています。
また、messagesの設定として*.infoになってます。
tomcatをsystemctlで起動している場合、標準出力に出力される内容は全てmessagesに出力されるということでしょうか・・・？

Answer 1

tomcatをsystemctlで起動している場合、標準出力に出力される内容は全てmessagesに出力されるということでしょうか・・・？

そうだと思います。

systemctl から起動したプロセスの標準出力、標準エラー出力を journald が保持しています。
journalctl -u tomcat とすると、journald のログから tomcat にマッチするものを見ることができます。

rsyslogd は imjournal モジュールで journald と連携し、journald からログをもらってログファイルに出力しています。
syslog の facility, priority は journalctl -o verbose -u tomcat で調べることができます。
SYSLOG_FACILITY=3 (daemon), PRIORITY=6 (info) になっていると思います。

Comments

[syncrock]

回答ありがとうございます。
記載頂いたコマンドを実行したところ、おっしゃるとおりでした。
これを回避するためには、imjournalのロードをやめることになるのでしょうか。
もしくは、tomcatの標準出力は掴まないような設定が可能なのでしょうか。

[TaichiYanagiya]

> これを回避するためには、imjournalのロードをやめることになるのでしょうか。

imjournal モジュールをロードしないと、tomcat だけでなく、他のシステムログも /var/log/messages に記録されなくなると思います。

> もしくは、tomcatの標準出力は掴まないような設定が可能なのでしょうか。

tomcat の systemd 用起動スクリプトの [Service] セクションで、StandardOutput=null と設定して、標準出力を捨ててしまうのはどうでしょうか(systemd.exec(5))。

[syncrock]

> imjournal モジュールをロードしないと、tomcat だけでなく、他のシステムログも /var/log/messages に記録されなくなると思います。

他のシステムから出力される標準出力が。ということですよね？

> tomcat の systemd 用起動スクリプトの [Service] セクションで、StandardOutput=null と設定して、標準出力を捨ててしまうのはどうでしょうか(systemd.exec(5))。

出来れば、Catalinaに出力したいので標準出力を捨てる・・・というのは控えたいのです。
GCログを別途指定する方法もありますが、運用的に出来ればcatalinaに出力したいと思ってます。

[TaichiYanagiya]

> 他のシステムから出力される標準出力が。ということですよね？

いえ、kernel や systemd のメッセージすべてです。

> 出来れば、Catalinaに出力したいので標準出力を捨てる・・・というのは控えたいのです。

tomcat のログが「Catalina」に出力されていて、さらに標準出力もマージしたいということでしょうか？
「Catalina」は tomcat プロセスから open されているのですよね？
であれば、別のプロセスから「Catalina」に追記するのは危険ですので、tomcat 側で GCログを「Catalina」に出力する機能がないのであれば、別ファイルにするしかないと思います。

[syncrock]

> tomcat のログが「Catalina」に出力されていて、さらに標準出力もマージしたいということでしょうか？
マージというか、本来GCログは出力先を指定しない場合は標準出力に出力されます。
で、それがcatalina.outなので問題ないのですが、今はimjournalをロードしているために標準出力を掴んでいる状態になりcatalina.outにはかれずmessagesにはかれるという状態になっています。
やっぱりimjournalを生かしたままということであれば別ファイルになるんですかね。。。
ありがとうございます。

[TaichiYanagiya]

起動時に "-outfile catalina.out -errfile catalina.out" を指定しても GCログが標準出力に出るのですか？

[syncrock]

> 起動時に "-outfile catalina.out -errfile catalina.out" を指定しても GCログが標準出力に出るのですか？
すいません、それは試せていませんでした。
起動スクリプトに追記するものでしょうか？
もしくはtomcat.confのCATALINA_OPTSに設定するものでしょうか？

[TaichiYanagiya]

CentOS 7.4, tomcat-7.0.76-3.el7_4.noarch に含まれる /usr/libexec/tomcat/functions の中の JSVC_OPTS を見て "-outfile" オプションがあると思ったのですが、この箇所は使われないようです。
起動スクリプトを修正して、標準出力を catalina.out にするしかないかもしれません。

(例)
/usr/libexec/tomcat/server
run start
↓
run start >> /var/log/tomcat/catalina.out 2>&1

[syncrock]

回答ありがとうございます。
すぐに試せる環境に今いないため、後日試させて頂きます。