配置Vertica DB日志发送至Syslog服务器的完整步骤求助

一、操作系统层面配置（以rsyslog为例） #

大部分Linux发行版默认使用rsyslog，以下是配置步骤：

1. 创建Vertica日志转发规则文件 #

推荐在rsyslog的自定义配置目录下创建单独规则，避免修改主配置文件：

vim /etc/rsyslog.d/vertica.conf

添加以下内容（替换remote-syslog-host为你的远程主机IP或域名）：

# 加载文件监控模块（如果主配置未加载）
$ModLoad imfile

# 配置Vertica日志文件监控
$InputFileName /opt/vertica/log/vertica.log
$InputFileTag vertica:
$InputFileStateFile stat-vertica
$InputFileSeverity info
$InputFileFacility local0
$InputRunFileMonitor

# 转发到远程Syslog服务器：@表示UDP，@@表示TCP，端口默认514
local0.* @remote-syslog-host:514

注意：如果你的Vertica日志路径不是/opt/vertica/log/vertica.log，请修改$InputFileName的值；local0是自定义日志设施，后续数据库配置要与之对应。

2. 重启rsyslog服务 #

根据你的发行版执行：

• RHEL/CentOS/Rocky Linux：

systemctl restart rsyslog
systemctl enable rsyslog

• Debian/Ubuntu：

systemctl restart rsyslog
systemctl enable rsyslog

3. 验证rsyslog运行状态 #

systemctl status rsyslog

确保服务处于active (running)状态，无报错。

二、Vertica数据库层面配置 #

通过vsql连接到Vertica数据库，执行以下配置：

1. 设置Syslog相关参数 #

替换your_db_name为你的数据库名称：

-- 设置日志设施，与rsyslog配置中的local0保持一致
ALTER DATABASE your_db_name SET SyslogFacility = 'local0';

-- 设置日志标签，用于远程服务器识别Vertica日志
ALTER DATABASE your_db_name SET SyslogTag = 'vertica';

-- 开启Syslog输出功能
ALTER DATABASE your_db_name SET UseSyslog = 1;

-- 可选：设置日志级别，默认INFO，可根据需求调整为DEBUG/WARN/ERROR等
ALTER DATABASE your_db_name SET LogLevel = 'INFO';

2. 确认配置生效 #

执行查询查看当前参数：

SELECT name, setting 
FROM configuration_parameters 
WHERE name IN ('SyslogFacility', 'SyslogTag', 'UseSyslog');

确保所有参数已设置为预期值。

3. 可选：重启Vertica集群 #

多数情况下参数修改后即时生效，若未生效可重启集群：

admintools -t restart_db -d your_db_name -p your_db_password

三、验证转发功能 #

1. 在Vertica中执行测试语句生成日志：

SELECT 'Test Syslog Forwarding' AS test_message;

2. 登录远程Syslog服务器，查看日志文件（通常是/var/log/messages或/var/log/syslog），确认是否收到带有vertica:标签的测试消息。
3. 检查本地vertica.log，确保日志正常生成（若未关闭本地日志）。

可选：syslog-ng配置（若系统使用syslog-ng） #

如果你的系统默认使用syslog-ng，编辑/etc/syslog-ng/syslog-ng.conf添加以下内容：

source vertica_source {
    file("/opt/vertica/log/vertica.log" follow-freq(1) flags(no-parse));
};

destination remote_syslog {
    udp("remote-syslog-host" port(514));
};

log {
    source(vertica_source);
    destination(remote_syslog);
};

重启服务：

systemctl restart syslog-ng
systemctl enable syslog-ng

内容的提问来源于stack exchange，提问作者user183298