syslog-ng 通过udp 发送日志出现重复日志问题

tanxin8651

各位大大，我在配置集中日志服务器
我的思路是通过管道在传送nginx日志到本地的同时，也通过udp 传送到日志服务器上 用于awstats分析。现遇到的问题是
我设置通过udp 传送时，日志是可以成功传送，但是传送到日志服务器里，日志会重复写入两次。
我发现如果把udp 传送改在TCP ，就不会发生这种情况，不知道是什么原因,请各位指教。

在nginx 里我的accessllog 地址是 /tmp/fifo.log

client 端也是syslog-ng 配置文件如下

1. source s_nginx {  pipe ("/tmp/fifo.log" ); };
   
2. template t_demo_filetemplate {
   
3. template("$MSG\n"); template_escape(no); };
   
4. 
   
5. destination d_local {
   
6. file("/tmp/2.log" template(t_demo_filetemplate)); };
   
7. 
   
8. #source s_nginx { udp(ip(0.0.0.0) port(1234)); };
   
9. 
   
10. #destination d_nginx { pipe ("/tmp/fifo.log"); };
    
11. destination d_nginx { udp("192.168.56.102" port(1234)  ); };
    
12. #log { source(s_nginx); filter(f_default); destination(d_nginx);};
    
13. log { source(s_nginx); destination(d_nginx); destination(d_local); };

复制代码

server 端 syslog-ng

1. source s_nginx { udp(ip(0.0.0.0) port(1234)); };
   
2. template t_demo_filetemplate {
   
3. template("$MSG\n"); template_escape(no); };
   
4. 
   
5. destination d_local {
   
6. file("/tmp/2.log" template(t_demo_filetemplate)); };
   
7. #destination d_nginx { file("/tmp/2.log"); };
   
8. 
   
9. log { source(s_nginx);filter(f_default); destination(d_local);};  

复制代码