rsyslog 0.0 介绍

> 介绍rsyslog 的概念

rsyslog 是一款消息管理的工具，它可以记录日志(作为redhat6默认的日志管理工具），或者传输日志，或者作为Queue。
rsyslog 用syslog协议（该协议是一种日志格式的建议，不是强制性）
rsyslog 与另外两款产品高度相似：
> **syslog**是redhat5默认的日志管理工具，rsyslog 兼容syslog 的配置方式（基本可以确定rsyslog优于syslog)
  **syslog-ng**也是一款常用的消息队列,分为免费社区版本和付费版本(难说与rsyslog孰优孰劣，但是rsyslog是完全开源的)
  
*本大类主要介绍rsyslog作为Queue的用法*
 
*** 
#rsyslog 简单得作为系统日志工具
需要了解syslog协议以及简单的使用方法。
请移步[rsyslog 0.1 简单的作为系统日志服务](/blog/post/admin/rsyslog-0.1-ji)
***
#rsyslog 作为Queue
rsyslog官网文档太乱，入门建议看redhat的文档。。。。。。下图来自于redhat文档
![图片标题](http://www.leozhouyj.cn:80/api/file/getImage?fileId=58ce44ca11af920085000017)
rsyslog可以有多个input模块，数据从input 模块进来被preprocessor传递给主队列。
parsing and filtering engine 是规则匹配引擎，它根据你的配置来决定数据应当被什么action processor来执行。
每一个action processor都有自己的队列。
output失败的消息会回到action processor的队列。
数据最后通过output模块出去。
***
##Queue 的类型
主队列默认是上限10000条信息的FixedArray队列，Action Queue 默认是Direct Queue
###Direct Queues
相当于没有队列，一般用于简单的操作，比如后面的动作是写本地文件。
>\$[MainMsg|Action]QueueType Direct
###Disk Queues
将信息写入磁盘，慢，不容易丢失。 写入的文件默认有10mb上限。
>\$[MainMsg|Action]QueueType Disk
 可配置\$[MainMsg|Action]QueueMaxFileSize size 来限制文件大小。   
 可配置\$[MainMsg|Action]QueueFilename name 来指定文件名。   
 真正的文件名会以name.0000001,name.0000002依次命名。   
 
###In-memory Queues
只在内存中维持队列，快，断电就没了。
>\$[MainMsg|Action]QueueSaveOnShutdown on 来配置关闭前将数据存入磁盘
####FixedArray queue
一个事先将内存申请好，数据结构做好的Queue,即使队列里没数据，也会消耗内存。但是性能最好。
>\$[MainMsg|Action]QueueType FixedArray
####LinkedList queue
在数据来了以后再申请内存，一般都用这个
>\$[MainMsg|Action]QueueType LinkedList
###Disk-Assisted In-memory Queues
就是in memory queue加上disk queue 辅助
>设置方式是普通的in memory Queue 加上如下配置：
\$[MainMsg|Action]QueueFileName
\$[MainMsg|Action]QueueHighWatermark number   #当数据量大于这个值了以后，开始使用磁盘
\$[MainMsg|Action]QueueLowWatermark number    #在使用磁盘时,如果数据量小于这个值，则停止使用磁盘

乱读天书， 不求甚解

乱读天书，不求甚解