rsyslog

Supported OS Linux

docs>integrations>rsyslog

概要

Rsyslog を構成して、ホスト、コンテナ、サービスからログを収集

セットアップ

ログの収集

Rsyslog バージョン 8 以上

    1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

      module(load="imfile" PollingInterval="10") #needs to be done just once

    2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

    3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の input 行を記述する必要があります。

      ## For each file to send
input(type="imfile" ruleset="infiles" Tag="<APP_NAME_OF_FILE1>" File="<PATH_TO_FILE1>")

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。
      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。
        sudo apt-get install rsyslog-gnutls ca-certificates
      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。
        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/ssl/certs/ca-certificates.crt
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="intake.logs.datadoghq.com" port="10516" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.com" )
}

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

        sudo apt-get install rsyslog-gnutls ca-certificates

      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/ssl/certs/ca-certificates.crt
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="tcp-intake.logs.datadoghq.eu" port="443" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.eu" )
}

    1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

      sudo systemctl restart rsyslog

    2. ログをホストのメトリクスおよびタグと関連付けます。

      ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

      • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
      • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

    3. Datadog でログを最大限に活用するために、ログのソースを設定します。

      • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。

      • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することができます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

    4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

      1. Rsyslog のコンフィギュレーションファイルに以下の 2 行を追加します。

        $ModLoad immark
$MarkMessagePeriod 20

      2. Rsyslog サービスを再起動します。

        sudo systemctl restart rsyslog

    1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

      module(load="imfile" PollingInterval="10") #needs to be done just once

    2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

    3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の input 行を記述する必要があります。

      ## For each file to send
input(type="imfile" ruleset="infiles" Tag="<APP_NAME_OF_FILE1>" File="<PATH_TO_FILE1>")

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。
      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。
        sudo yum install rsyslog-gnutls ca-certificates
      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。
        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="intake.logs.datadoghq.com" port="10516" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.com" )
}

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

        sudo yum install rsyslog-gnutls ca-certificates

      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="tcp-intake.logs.datadoghq.eu" port="443" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.eu" )
}

    1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

      sudo systemctl restart rsyslog

    2. ログをホストのメトリクスおよびタグと関連付けます。

      ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

      • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
      • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

    3. Datadog でログを最大限に活用するために、ログのソースを設定します。

      • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。

      • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することができます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

    4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

      1. Rsyslog のコンフィギュレーションファイルに以下の 2 行を追加します。

        $ModLoad immark
$MarkMessagePeriod 20

      2. Rsyslog サービスを再起動します。

        sudo systemctl restart rsyslog

    1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

      module(load="imfile" PollingInterval="10") #needs to be done just once

    2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

    3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の input 行を記述する必要があります。

      ## For each file to send
input(type="imfile" ruleset="infiles" Tag="<APP_NAME_OF_FILE1>" File="<PATH_TO_FILE1>")

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。
      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。
        sudo dnf install rsyslog-gnutls ca-certificates
      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。
        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="intake.logs.datadoghq.com" port="10516" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.com" )
}

    1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

      1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

        sudo dnf install rsyslog-gnutls ca-certificates

      2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

        ## Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
ruleset(name="infiles") {
    action(type="omfwd" protocol="tcp" target="tcp-intake.logs.datadoghq.eu" port="443" template="DatadogFormat" StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logs.datadoghq.eu" )
}

    1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

      sudo systemctl restart rsyslog

    2. ログをホストのメトリクスおよびタグと関連付けます。

      ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

      • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
      • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

    3. Datadog でログを最大限に活用するために、ログのソースを設定します。

      • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。

      • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することができます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

    4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

      1. Rsyslog のコンフィギュレーションファイルに以下の 2 行を追加します。

        $ModLoad immark
$MarkMessagePeriod 20

      2. Rsyslog サービスを再起動します。

        sudo systemctl restart rsyslog

    Rsyslog バージョン <

      1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

        $ModLoad imfile
$InputFilePollInterval 10
$PrivDropToGroup adm
$WorkDirectory /var/spool/rsyslog

      2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

      3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の Input スタンザを記述する必要があります。

        ## Input for FILE1
$InputFileName /<PATH_TO_FILE1>
$InputFileTag <APP_NAME_OF_FILE1>
$InputFileStateFile <UNIQUE_FILE_ID>
$InputFileSeverity info
$InputRunFileMonitor

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo apt-get install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/ssl/certs/ca-certificates.crt
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.com
*.* @@intake.logs.datadoghq.com:10516;DatadogFormat

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo apt-get install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs

$DefaultNetstreamDriverCAFile /etc/ssl/certs/ca-certificates.crt
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.eu
*.* @@tcp-intake.logs.datadoghq.eu:443;DatadogFormat

      1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

        sudo systemctl restart rsyslog

      2. ログをホストのメトリクスおよびタグと関連付けます。

        ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

        • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
        • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

      3. Datadog でログを最大限に活用するために、ログのソースを設定します。

        • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。
        • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することもできます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

      4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

        1. Rsyslog のコンフィギュレーションに以下の 2 行を追加します。

          $ModLoad immark
$MarkMessagePeriod 20

        2. Rsyslog サービスを再起動します。

          sudo systemctl restart rsyslog

      1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

        $ModLoad imfile
$InputFilePollInterval 10
$PrivDropToGroup adm
$WorkDirectory /var/spool/rsyslog

      2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

      3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の Input スタンザを記述する必要があります。

        ## Input for FILE1
$InputFileName /<PATH_TO_FILE1>
$InputFileTag <APP_NAME_OF_FILE1>
$InputFileStateFile <UNIQUE_FILE_ID>
$InputFileSeverity info
$InputRunFileMonitor

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo yum install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.com
*.* @@intake.logs.datadoghq.com:10516;DatadogFormat

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo yum install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs

$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.eu
*.* @@tcp-intake.logs.datadoghq.eu:443;DatadogFormat

      1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

        sudo systemctl restart rsyslog

      2. ログをホストのメトリクスおよびタグと関連付けます。

        ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

        • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
        • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

      3. Datadog でログを最大限に活用するために、ログのソースを設定します。

        • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。
        • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することもできます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

      4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

        1. Rsyslog のコンフィギュレーションに以下の 2 行を追加します。

          $ModLoad immark
$MarkMessagePeriod 20

        2. Rsyslog サービスを再起動します。

          sudo systemctl restart rsyslog

      1. 特定のログファイルを監視するために imfile モジュールを有効にします。imfile モジュールを追加するには、rsyslog.conf に以下を追加します。

        $ModLoad imfile
$InputFilePollInterval 10
$PrivDropToGroup adm
$WorkDirectory /var/spool/rsyslog

      2. /etc/rsyslog.d/datadog.conf ファイルを作成します。

      3. /etc/rsyslog.d/datadog.conf に、以下の構成を追加します。監視したいログファイルごとに、別々の Input スタンザを記述する必要があります。

        ## Input for FILE1
$InputFileName /<PATH_TO_FILE1>
$InputFileTag <APP_NAME_OF_FILE1>
$InputFileStateFile <UNIQUE_FILE_ID>
$InputFileSeverity info
$InputRunFileMonitor

## Set the Datadog Format to send the logs
$template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - - %msg%\n"

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo dnf install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs
$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.com
*.* @@intake.logs.datadoghq.com:10516;DatadogFormat

      1. Rsyslog から Datadog アカウントに送信されるログに TLS Encryption を追加します。

        1. rsyslog-gnutls と ca-certificates パッケージをインストールします。

          sudo dnf install rsyslog-gnutls ca-certificates

        2. 以下の行を /etc/rsyslog.d/datadog.conf ファイルの末尾に追加します。

          #Define the destination for the logs

$DefaultNetstreamDriverCAFile /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
$ActionSendStreamDriver gtls
$ActionSendStreamDriverMode 1
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.logs.datadoghq.eu
*.* @@tcp-intake.logs.datadoghq.eu:443;DatadogFormat

      1. Rsyslog を再起動します。新しいログが Datadog アカウントへ直接転送されます。

        sudo systemctl restart rsyslog

      2. ログをホストのメトリクスおよびタグと関連付けます。

        ログを Datadog アカウント内の同一のホストのメトリクスおよびタグと関連付けるには、 rsyslog.conf で Datadog メトリクスのホスト名と一致するように HOSTNAME を設定します。

        • datadog.conf または datadog.yaml でホスト名を指定している場合は、rsyslog.conf の %HOSTNAME% をホスト名に合わせて置き換えます。
        • datadog.conf または datadog.yaml でホスト名を指定していない場合は、何も変更する必要はありません。

      3. Datadog でログを最大限に活用するために、ログのソースを設定します。

        • Datadog Agent にログを転送する場合、Agent のコンフィギュレーションファイルでソースを設定することができます。
        • Datadog Agent にログを転送しない場合は、/etc/rsyslog.d/ に各ソース用の個別のコンフィギュレーションファイルを作成します。

        ソースを設定するには、以下の形式を使用します (ソースが複数ある場合は、ファイルごとに形式の名前を変えてください)。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\"] %msg%\n"

        ddtags 属性を使用してカスタムタグを追加することもできます。

        $template DatadogFormat,"<DATADOG_API_KEY> <%pri%>%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% - - [metas ddsource=\"<MY_SOURCE_NAME>\" ddtags=\"env:dev,<KEY:VALUE>\"] %msg%\n"

      4. (任意) Datadog は、非アクティブな状態が一定時間続くと、非アクティブな接続を切断します。Rsyslog の一部のバージョンは、必要に応じて再接続を行うことができません。この問題を軽減するには、タイムマーカーを使用して、接続が切断されないようにします。

        1. Rsyslog のコンフィギュレーションに以下の 2 行を追加します。

          $ModLoad immark
$MarkMessagePeriod 20

        2. Rsyslog サービスを再起動します。

          sudo systemctl restart rsyslog

      トラブルシューティング

      ご不明な点は、Datadog のサポートチームまでお問合せください。