HAProxy 2.6 log-forward模式下Syslog按端点分流方案咨询

针对你在HAProxy 2.6 log-forward模式下无法用ACL分流Syslog流量的问题，以下两种方案无需修改端口即可实现需求：

方案一：创建多实例log-forward，绑定对应Endpoint的IP/主机名 #

利用HAProxy支持多log-forward实例的特性，将每个实例绑定到对应Endpoint的专属IP（或主机名），直接将流量导向目标Syslog服务器的ring。

配置示例：

ring syslog01
    description " "
    format rfc3164
    maxlen 1200
    size 357913941
    server syslog01 XXXXX_01:514 source YYYYY check
    timeout client 90s
    timeout connect 10s
    timeout server 90s
    timeout check 10s

ring syslog02
    description " "
    format rfc3164
    maxlen 1200
    size 357913941
    server syslog02 XXXXX_02:514 source YYYYYY check
    timeout client 90s
    timeout connect 10s
    timeout server 90s
    timeout check 10s

# 绑定endpoint_X的专属IP，仅处理该端点的流量
log-forward syslog_x
    bind 192.168.1.10:514  # 替换为endpoint_X的实际IP
    bind [2001:db8::10]:514  # 对应IPv6地址（如有需要）
    dgram-bind 192.168.1.10:514
    dgram-bind [2001:db8::10]:514
    log ring@syslog01 local0

# 绑定endpoint_Y的专属IP，仅处理该端点的流量
log-forward syslog_y
    bind 192.168.1.11:514  # 替换为endpoint_Y的实际IP
    bind [2001:db8::11]:514  # 对应IPv6地址（如有需要）
    dgram-bind 192.168.1.11:514
    dgram-bind [2001:db8::11]:514
    log ring@syslog02 local0

该方案逻辑简单，每个log-forward实例独立处理对应Endpoint的流量，无需复杂匹配规则，适合Endpoint对应固定IP的场景。

方案二：使用标准TCP/UDP前端结合ACL分流 #

放弃log-forward的简化模式，改用HAProxy标准的TCP/UDP前端，通过ACL匹配目标主机名或IP，再将流量转发到对应ring。

配置示例：

ring syslog01
    description " "
    format rfc3164
    maxlen 1200
    size 357913941
    server syslog01 XXXXX_01:514 source YYYYY check
    timeout client 90s
    timeout connect 10s
    timeout server 90s
    timeout check 10s

ring syslog02
    description " "
    format rfc3164
    maxlen 1200
    size 357913941
    server syslog02 XXXXX_02:514 source YYYYYY check
    timeout client 90s
    timeout connect 10s
    timeout server 90s
    timeout check 10s

frontend syslog_frontend
    bind 0.0.0.0:514 udp
    bind [::]:514 udp
    bind 0.0.0.0:514 tcp
    bind [::]:514 tcp

    # 匹配目标主机名（适用于带Host头的TCP流量）
    acl to_endpoint_X req.hdr(host) -i endpoint_X
    acl to_endpoint_Y req.hdr(host) -i endpoint_Y

    # 若为UDP流量（无Host头），改用目标IP匹配
    # acl to_endpoint_X dst 192.168.1.10  # 替换为endpoint_X的IP
    # acl to_endpoint_Y dst 192.168.1.11  # 替换为endpoint_Y的IP

    # 根据ACL规则转发到对应ring
    log ring@syslog01 local0 if to_endpoint_X
    log ring@syslog02 local0 if to_endpoint_Y

    # 可选：配置默认分流规则（如未匹配时转发到默认服务器）
    # log ring@syslog01 local0 if !to_endpoint_Y

该方案支持更灵活的匹配逻辑，除了主机名和IP，还可扩展匹配Syslog内容等其他字段，适合需要复杂分流规则的场景。

内容的提问来源于stack exchange，提问作者Trigzor