У меня есть контейнер Docker, который ведет журнал с помощью gelf в экземпляр журнала через udp — все в порядке!
Контейнер основан на Ubuntu 18, где rsyslog работает как служба, которая работает хорошо.
Внутри контейнера находится приложение FastAPI, работающее с веб-сервером uvicorn. Он также отлично работает, и uvicorn отлично регистрируется в экземпляре журнала.
Вот то, что не работает, но обычно работает с проектами Python, отличными от FastAPI. Я использую syslog Python, чтобы регистрировать больше информации.
Приложение с системным журналом выглядит так (я создал простой пример для отладки):
from fastapi import FastAPI
import syslog
syslog.openlog(facility=syslog.LOG_LOCAL0)
app = FastAPI()
syslog.syslog(syslog.LOG_INFO, 'startup done')
@app.get("/")
async def root():
syslog.syslog(syslog.LOG_INFO, 'get hello')
return {"message": "Hello World"}
Журналы экземпляра ведения журнала не отображают сообщения системного журнала. Только сообщения uvicorn:
INFO: Started server process [21]
INFO: Waiting for application startup.
INFO: Application startup complete.
INFO: Uvicorn running on https://0.0.0.0:80 (Press CTRL+C to quit)
INFO: 172.17.0.1:35346 - "GET / HTTP/1.1" 200 OK
Для дальнейшей отладки я проверил файл журнала rsyslog, и он содержит сообщения системного журнала:
Dec 23 17:21:39 /uvicorn: startup done
Dec 23 17:21:50 /uvicorn: get hello
а вот конфигурация rsyslog в /etc/rsyslog.d
local0.* {
action(type="omfile" file="/var/log/test.log" fileOwner="syslog" fileGroup="syslog" fileCreateMode="0640")
stop
}
Что мне здесь не хватает? Почему gelf игнорирует rsyslog? Что мне нужно знать о uvicorn относительно syslog? или что я могу сделать?
Спасибо