keepalive 启用 syslog

在一个高可用性架构中，Keepalived 通常用于管理虚拟路由器的高可用性。下面我将介绍 Keepalived 是如何映射到物理机的，以及如何使用 logrotate 来切分 Keepalived 的日志。

Keepalived 映射到物理机

Keepalived 使用 VRRP（Virtual Router Redundancy Protocol）协议在物理主机之间提供高可用性。具体映射到物理机的过程通常包括以下几个方面：

虚拟 IP 地址（VIP）配置：
- 在 Keepalived 配置文件中，定义一个虚拟 IP 地址（VIP），该 VIP 可以在运行的主机之间进行迁移。当主节点失效时，备份节点会接管这个 VIP，以继续提供服务。
示例配置文件（/etc/keepalived/keepalived.conf）：
plaintext 复制代码
```
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    npreempt true
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.1.100
    }
}
```
状态检测：
- Keepalived 通过设置健康检查（如 HTTP 或 TCP 检查）来监控主节点的状态。如果主节点健康检查失败，则 Keepalived 将自动将 VIP 转移给备份节点。
物理机上的服务：
- 每个物理节点都运行 Keepalived，并通过配置文件定义如何处理 VIP 的接管。通常，主节点会运行提供特定服务的应用程序（如 Nginx，Apache 等），而备份节点则会在主节点失败时接管该服务。

使用 Logrotate 切分 Keepalived 日志

Keepalived 通常会将日志输出到系统日志中，您可以通过 logrotate 工具管理日志的切分。以下是设置 logrotate 来处理 Keepalived 日志的步骤：

创建 Logrotate 配置文件 ：在 /etc/logrotate.d/ 目录下创建一个新的配置文件（例如 keepalived）：

bash 复制代码

sudo nano /etc/logrotate.d/keepalived

添加以下内容：

plaintext 复制代码

/var/log/keepalived.log {
    daily          # 每天切分
    missingok      # 如果日志文件丢失，就忽略
    rotate 7       # 保留 7 个老的日志文件
    compress       # 压缩老的日志文件
    delaycompress  # 在下一个切分时延迟压缩
    notifempty     # 如果文件为空则不切分
    create 640 root root  # 创建新的日志文件的权限
    postrotate
        # 重新加载日志（如果需要）
        systemctl reload rsyslog
    endscript
}

请确保 /var/log/keepalived.log 是 Keepalived 的日志输出路径。如果 Keepalived 日志输出到了 syslog，你可能需要在配置中调整日志源。

设置 Keepalived 日志路径 ：如果 Keepalived 没有默认日志路径，您可能需要在 Keepalived 的配置文件中指定自定义日志路径。例如，您可以使用 log-detail 配置项：
plaintext 复制代码
```
log-detail {
    file /var/log/keepalived.log
}
```
手动测试 Logrotate ：您可以手动运行 logrotate 测试配置：
bash 复制代码
```
sudo logrotate -d /etc/logrotate.d/keepalived
```
-d 标志用于调试，您可以查看将会发生什么而不实际执行。

如果一切正常，可以手动执行：
bash 复制代码
```
sudo logrotate -f /etc/logrotate.d/keepalived
```

结论

通过上述方法，您可以实现 Keepalived 在物理机上的映射并使用 logrotate 管理其日志文件。确保您在配置中根据实际环境进行必要的调整。

要让 Keepalived 启用 Syslog 进行日志记录，您需要在其配置文件中设置相关选项。这允许 Keepalived 将日志信息发送到系统日志，而不是默认输出到控制台。以下是如何配置 Keepalived 使用 Syslog 记录日志的步骤：

1. 修改 Keepalived 配置文件

找到 Keepalived 的配置文件，通常位于 /etc/keepalived/keepalived.conf。您可以使用文本编辑器打开该文件：

bash 复制代码

sudo nano /etc/keepalived/keepalived.conf

在配置文件中，您需要添加或修改 Syslog 相关的条目。例如：

plaintext 复制代码

global_defs {
    notification_email {
        your_email@example.com
    }
    notification_email_from keepalived@example.com
    smtp_server 192.168.1.1
    smtp_connect_timeout 30
    # Enable logging to syslog
    log-detail {
        file /var/log/keepalived.log
        log /var/log/syslog
    }
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1234
    }
    virtual_ipaddress {
        192.168.1.100
    }
}

2. 配置 Keepalived 的日志级别

您可以设置 Keepalived 的日志级别，以便更好地控制输出内容。以下是一个常见的日志配置：

plaintext 复制代码

log {
    severity info
    facility local0
}

在此配置中，您可以根据需要调整 severity 级别（如 debug、info、notice、warning 等），并选择适合的 facility（可以是 local0 到 local7，通常用于用户级日志）。

3. 配置 Syslog

确保 Syslog（如 rsyslog 或 syslog-ng ）服务正在运行。通常情况下，您可以通过以下命令检查其状态：

bash 复制代码

sudo systemctl status rsyslog

如果它未运行，可以通过以下命令启动：

bash 复制代码

sudo systemctl start rsyslog

4. 配置 Syslog 接收 Keepalived 日志

如果您想要 Keepalived 的日志输出到特定的日志文件，您需要在 Syslog 的配置中设置相应的规则。例如，为所有来自 Keepalived 的日志创建一个新文件 /var/log/keepalived.log。

在 /etc/rsyslog.d/ 目录下创建一个新的配置文件，例如 keepalived.conf：

bash 复制代码

sudo nano /etc/rsyslog.d/keepalived.conf

内容可以是：

plaintext 复制代码

local0.* /var/log/keepalived.log

这会将所有 local0 设施的日志写入 /var/log/keepalived.log。

5. 重启服务

完成配置后，确保重启 Keepalived 和 RSYSLOG 服务以使更改生效：

bash 复制代码

sudo systemctl restart keepalived
sudo systemctl restart rsyslog

6. 验证日志输出

您可以通过查看 /var/log/keepalived.log 或 /var/log/syslog 来检查日志输出，以确认 Keepalived 正在记录信息。

bash 复制代码

tail -f /var/log/keepalived.log

总结

通过上述步骤，您可以配置 Keepalived 使用 Syslog 记录日志。

在容器中配置 Keepalived 使用 Syslog 记录日志与在物理机上的配置有所不同，特别是因为容器通常对宿主机的日志系统没有直接的访问权限。不过，您仍然可以通过以下步骤来实现容器内的 Syslog 配置。

1. 选择日志驱动

首先，需要确保您的 Kubernetes 集群或 Docker 容器使用的是支持日志驱动的配置（如 json-file、syslog 或其他）。在 Docker 中，您可以指定日志驱动，例如：

bash 复制代码

docker run --log-driver=syslog ...

不过，由于这里是 Keepalived 在容器中运行，而且其通常会在内存中管理日志，而非输出到文件，因此更常见的做法是将日志直接输出到标准输出（stdout）和标准错误（stderr），然后由容器的日志管理器处理。

2. Keepalived 配置文件

在您的 Keepalived 配置文件（通常在容器的某处，例如 /etc/keepalived/keepalived.conf）中，默认使用 syslog 进行日志处理。请确保如下配置已加上（通常是默认选项）：

plaintext 复制代码

global_defs {
    log_detail {
        # 使用标准输出配置
        log stdout
    }
}

如果希望输出到 Syslog，可以在容器中通过选择日志驱动来实现。

3. 配置 Syslog

如果您希望将日志通过 Syslog 发送至宿主机，需要在容器中安装并配置 Syslog 服务，例如 rsyslog 或 syslog-ng。

3.1 运行 Syslog 容器

可以部署一个 Syslog 容器，以接收来自 Keepalived 容器的日志。以下是一个简化的例子，如何运行一个 rsyslog 容器：

bash 复制代码

docker run -d --name syslog \
  -v /var/log:/var/log \
  -p 514:514/udp \
  imneme/rsyslog

3.2 发送日志

在 Keepalived 容器的配置中，配置 Syslog 相关选项，让其发送日志到 Syslog 容器。您可以将 rsyslog 的 IP 地址或容器名添加到 Keepalived 配置中。

在您的 Keepalived 配置文件中，设置 Syslog 目标：

plaintext 复制代码

global_defs {
    log-detail {
        facility local0
        log 192.168.0.2  # 使用 Syslog 服务器的 IP 地址
    }
}

4. 配置 Docker Compose（可选）

如果您使用 Docker Compose，可以将 Keepalived 和 Syslog 容器的定义写入 docker-compose.yml，确保它们在同一网络中：

yaml 复制代码

version: '3'
services:
  keepalived:
    image: your-keepalived-image
    volumes:
      - /etc/keepalived:/etc/keepalived  # 挂载配置文件
    depends_on:
      - syslog

  syslog:
    image: imneme/rsyslog
    ports:
      - "514:514/udp"
    volumes:
      - /var/log:/var/log

5. 检查日志

确认 Syslog 容器的日志信息可以通过以下命令查看：

bash 复制代码

docker logs syslog

小结

在 Docker 容器中，Keepalived 的日志通常会通过标准输出，结合 Docker 的日志管理器处理。如果需要将日志发送到 Syslog，可以考虑使用 Syslog 容器来接收和管理这些日志，确保 Keepalived 正确配置为发送至 Syslog。若您有其它特定的需求或问题，请提供更多细节，我将尽力帮助您！