如何阻止Google Cloud Ops Agent收集syslog日志条目？

步骤1：修改Ops Agent配置，显式禁用默认syslog接收器 #

Google Cloud Ops Agent自带默认syslog接收器（含文件型和UDP型），即使自定义配置未提及，这些默认接收器仍可能生效。需在配置文件中显式禁用并覆盖默认流水线：

编辑 /etc/google-cloud-ops-agent/config.yaml，更新为以下内容：

logging:
  receivers:
    nginx_error:
      type: files
      include_paths:
        - /var/log/nginx/error.log
    app_worker:
      type: files
      include_paths:
        - /var/www/html/site/storage/logs/worker.log
    app_laravel:
      type: files
      include_paths:
        - /var/www/html/site/storage/logs/laravel.log
    # 禁用默认的syslog文件接收器（针对/var/log/syslog等系统日志文件）
    syslog:
      type: files
      disabled: true
    # 禁用默认的syslog UDP接收器（针对端口514的syslog流量）
    syslog_udp:
      type: udp
      disabled: true

  service:
    pipelines:
      nginx_pipeline:
        receivers:
          - nginx_error
      application_pipeline:
        receivers:
          - app_worker
          - app_laravel
      # 覆盖默认流水线，避免收集未指定的日志
      default_pipeline:
        receivers: []

保存配置后重启服务：

sudo systemctl restart google-cloud-ops-agent

步骤2：验证生效的配置 #

运行以下命令查看Ops Agent实际加载的完整配置，确认无启用的syslog接收器：

sudo google-cloud-ops-agent config print

检查输出中所有接收器的disabled状态，确保syslog相关接收器均为true。

步骤3：清理旧版Stackdriver代理残留 #

若服务器曾安装过旧版google-fluentd（原Stackdriver Logging代理），可能与Ops Agent冲突导致持续收集syslog，需彻底卸载：

sudo apt-get purge google-fluentd google-fluentd-catch-all-config
sudo systemctl stop google-fluentd
sudo systemctl disable google-fluentd

步骤4：排查日志来源与Agent运行状态 #

• 确认CRON日志未混入你指定的应用/nginx日志文件中，可通过查看日志文件内容验证：

  grep "CRON" /var/log/nginx/error.log /var/www/html/site/storage/logs/*.log
  

• 若仍有syslog条目生成，查看Ops Agent运行日志排查问题：

  sudo journalctl -u google-cloud-ops-agent -f
  

  检查是否有加载syslog接收器的相关日志，定位未禁用的配置项。

内容的提问来源于stack exchange，提问作者Márcio Porto