使用自定义应用程序的配置文件重新加载 rsyslog 的正确方法

Question

我想记录我的应用程序，以便将其日志写入自己的日志文件中。我创建了日志文件并将其保存在下面，/etc/rsyslog.d但我的应用程序没有创建/写入指定的文件。但是，一旦我重新加载 rsyslog，下次我的应用程序运行时就会有日志条目。

我将我的应用程序打包到 RPM 中，以便在必要时编写安装后脚本。这是通过安装后脚本处理此问题的正确方法吗？

/etc/rsyslog.d/serf.conf

if $programname == 'serf' then /var/log/serf.log
& ~

发送pkill -HUP rsyslog有效，但我不确定这是否会在其他程序进行日志记录时对它们造成任何问题。

Answer 1

发送 SIGHUP 无法重新加载 rsyslog 配置文件，而只能重新打开日志文件进行轮换。重新启动应该重新加载配置文件。

我可以找到这个问题的解决方案： [syslog-ng](https://www.syslog-ng.com/) *can* 使用 `flags(final)` 停止规则处理，它还可以重新加载配置而不会丢失数据，因此 rsyslog 可以（并且需要）从任何日志记录很重要的系统中消除。 (2认同)