如何在OpenTelemetry Syslog Receiver预处理日志适配RFC3164

可以在syslog receiver中通过配置operators处理链，在RFC3164解析前对原始日志内容做预处理，替换掉违规的不可打印字符。

具体配置示例 #

在opentelemetry-collector的配置文件中，修改syslog receiver的配置，添加预处理的replace算子，再执行syslog解析：

receivers:
  syslog:
    protocol: udp
    listen_address: "0.0.0.0:514"
    operators:
      - type: replace
        id: replace-tabs
        field: body
        pattern: "\t"
        replacement: "\\t"
      - type: syslog_parser
        id: parse-syslog
        protocol: rfc3164
        parse_from: body

关键说明 #

• replace算子会先对原始日志的body字段（即接收到的原始syslog内容）进行处理，把制表符替换为转义的\t字符，规避RFC3164对不可打印字符的限制。
• 后续的syslog_parser算子再处理预处理后的内容，执行RFC3164规范的解析。
• 0.82.0版本的opentelemetry-collector contrib的syslog receiver基于operator框架，完全支持这种前置预处理的配置方式。

内容的提问来源于stack exchange，提问作者Jan Garaj