laravel 12 监听syslog消息，并将消息格式化后存入mongodb

在Laravel 12中实现监听Syslog消息并格式化存储到MongoDB，需结合日志通道配置、Syslog解析和MongoDB存储操作。以下是具体实现方案：

一、环境配置

安装MongoDB扩展包

执行以下命令安装必要的依赖：
bash 复制代码
```
composer require jenssegers/mongodb ^4.0
```
确保已安装PHP的mongodb扩展（通过PECL或包管理器）。

配置MongoDB连接

修改.env文件：

env 复制代码

DB_CONNECTION=mongodb
MONGODB_HOST=127.0.0.1
MONGODB_PORT=27017
MONGODB_DATABASE=syslog_logs
MONGODB_USERNAME=admin
MONGODB_PASSWORD=secret

配置config/database.php中的mongodb连接选项。

二、Syslog消息监听

自定义日志通道

修改config/logging.php，添加自定义Syslog处理通道：

php 复制代码

'channels' => [
    'custom_syslog' => [
        'driver' => 'custom',
        'via' => App\Logging\CustomSyslogHandler::class,
        'formatter' => App\Logging\SyslogFormatter::class,
    ],
],

实现Syslog监听器

创建app/Logging/CustomSyslogHandler.php，通过Socket监听UDP端口接收Syslog消息：

php 复制代码

use Monolog\Handler\AbstractProcessingHandler;
class CustomSyslogHandler extends AbstractProcessingHandler {
    public function write(array $record): void {
        // 接收并解析Syslog消息（示例逻辑）
        $message = $record['formatted'];
        $parsedLog = $this->parseSyslogMessage($message);
        // 存储到MongoDB
        SyslogEntry::create($parsedLog);
    }
    private function parseSyslogMessage(string $message): array {
        // 解析RFC5424格式或其他Syslog格式
        return [
            'timestamp' => now(),
            'host' => 'source_host',
            'message' => $message
        ];
    }
}

三、MongoDB存储实现

创建日志模型

定义SyslogEntry模型并指定MongoDB连接：

php 复制代码

namespace App\Models;
use Jenssegers\Mongodb\Eloquent\Model;

class SyslogEntry extends Model {
    protected $connection = 'mongodb';
    protected $collection = 'syslog_entries';
    protected $fillable = ['timestamp', 'host', 'message'];
}

优化存储性能
- 使用批量写入操作（如insertMany）减少数据库请求次数
- 添加索引加速查询：
  php 复制代码
```
SyslogEntry::createIndex(['timestamp' => 1]);
```

四、Syslog消息格式化

自定义格式化类
创建app/Logging/SyslogFormatter.php，实现Monolog\Formatter\FormatterInterface：

php 复制代码

class SyslogFormatter implements FormatterInterface {
    public function format(array $record): string {
        return json_encode([
            'timestamp' => $record['datetime'],
            'message'   => $record['message'],
            'context'   => $record['context']
        ]);
    }
    public function formatBatch(array $records): array { /* ... */ }
}

五、部署与监控

启动监听服务

创建Artisan命令syslog:listen并配置Supervisor守护进程：
ini 复制代码
```
[program:syslog_listener]
command=php artisan syslog:listen
autostart=true
autorestart=true
```
日志审计与清理
- 使用Laravel任务调度定期清理过期日志
- 集成监控工具（如Prometheus）跟踪日志量及存储性能

关键配置总结

组件	配置文件/代码位置	核心功能
MongoDB	`.env`, `config/database.php`	数据库连接配置
Syslog监听	`CustomSyslogHandler`	接收并解析Syslog原始消息
数据模型	`SyslogEntry`	MongoDB文档结构定义
格式化	`SyslogFormatter`	自定义日志格式以适应存储需求