from

    rsyslogd作为CentOS:7系统自带的日志管理工具，为很多服务提供了便捷的日志管理接入方案，然而 CentOS:7的官方镜像 默认是不支持rsyslogd的。我们做个实验：
    1）启动测试容器

    1. docker run -it --name=test-syslog centos:7 /bin/bash

    2）安装rsyslogd

    1. yum -y install rsyslog

    3）测试rsyslogd

    1. rsyslogd  # 启动日志服务
    2. logger "Hello rsyslog"  # 发送一条日志
    3. cat /var/log/messages  # 查看日志内容

    我们可以看到并没有任何输出。
    4）分析原因
    原因比较简单，即rsyslog默认通过 journal 读取日志信息，但CentOS镜像默认并未安装systemd和journald。有两个解决方案：（1）按官方提供的教程（systemd integration）将systemd和journald集成到CentOS:7镜像里；（2）修改 rsyslogd 的配置，不经过 journal 读取日志信息。这里讲解下方案（2）的具体操作。
    5）修改配置
    ```bash cat /var/run/syslogd.pid # 查看刚才启动的rsyslogd进程pid kill -9 进程号 # 将刚才启动的rsyslogd关掉 rm -rf /etc/rsyslog.d/listen.conf # 将 journal 的配置删除

    1. <br />vi 打开 /etc/rsyslog.conf 文件，将 $ModLoad imjournal 和 $IMJournalStateFile imjournal.state 这两行注释；将 $OmitLocalLogging on 改为 $OmitLocalLogging off。保存退出。
    3. 6）测试验证
    4. ```bash
    5. rsyslogd  # 启动日志服务
    6. logger "Hello rsyslog"  # 发送一条日志
    7. cat /var/log/messages  # 查看日志内容

    可以看到如下输出，说明日志服务已正常：

    1. May 21 08:57:54 60c66cdf443f rsyslogd:  [origin software="rsyslogd" swVersion="8.24.0-34.el7" x-pid="108" x-info="http://www.rsyslog.com"] start
    2. May 21 08:58:05 60c66cdf443f root: Hello rsyslog