在用结构化数据转发消息时转换rsyslog消息格式

Question

我的守护进程使用libc syslog()调用，它以RSYSLOG_TraditionalFileFormat格式记录消息。而且，运行在同一主机上的rsyslogd守护进程需要以RSYSLOG_SyslogProtocol23Format格式将所有这些消息转发给远程日志收集器。

现在，我想将%STRUCTURED-DATA%“回拨”到RSYSLOG_TraditionalFileFormat格式(基本上，当我的守护进程调用syslog()时，它将指定方括号中的结构化数据)。如何在rsyslog.conf中指定传入的日志消息格式(或模板)，以便它能够理解结构化数据？

我知道解决方案之一是让我的守护进程直接向/dev/log发送消息，并在rsyslog.conf中更改默认的日志消息格式。但是，这似乎是不对的，因为我希望保持本地日志格式不变。

Answer 1

似乎不可能以一种优雅的方式解决这个问题，因为libc syslog()调用使用了/dev/log UNIX域套接字。

并且rsyslog 8.8和更高版本使用硬编码的消息解析器来处理通过UNIX域套接字接收的消息。见USSpecial解析器设置(http://www.rsyslog.com/doc/v8-stable/configuration/modules/imuxsock.html)

另一个让它与rsyslog 7.4附带的最新Ubuntu15.04一起工作的选项是使用UDP套接字，但是我不能再使用libc syslog()了。