Moin.

Da ich es nicht schön fand, die Container nach den Json-Logs zu durchstöbern und weil ich die Logs per logrotate archivieren möchte, habe ich eine Lösung entwickelt, welche die Logs aus den Containern per rsyslog an meinen Host schickt.

Diese Anleitung erhebt keinen Anspruch auf Vollständigkeit, aber vielleicht will der ein oder andere es nachvollziehen und vielleicht geht einiges davon – konfigurierbar – in die offizielle Version/Doku ein. Es könnte bessere Lösungen geben, aber mit meinem kleinen Know How hat es geklappt. Beispiel mit meiner lokalen IP 192.168.10.1

1. Aktivieren des Empfangs von Syslogs auf dem lokalen Host in der Datei /etc/rsyslog.conf (Einträge aktivieren bzw. ändern).
   module(load="imudp") # needs to be done just once
input(type="imudp" port="514" address="192.168.10.1")

2. Umstellen Docker auf den log-Driver syslog, statt json in der Datei /etc/docker/daemon.json:
   {
   „log-driver“: „syslog“,
   „log-opts“: {
   „syslog-address“: „udp://192.168.10.1:514“
   }
   }
3. Restart rsyslog.service, docker und Neustart von OTOBO per compser.
   BINGO. Die Datei /var/log/messages ist nun voll von den Logs aus den Containern.
4. Ich will weitergehen, und hier kommt nun der OTOBO-spezifische Teil. Ich wollte für jeden OTOBO-Container eine eigene Log-Datei. Erweiterungen der Dateien /opt/otobo-docker/docker-compose/otobo-base.yml und /opt/otobo-docker/docker-compose/otobo-nginx-custom-config.yml. Hier habe ich bei jedem Service einen Logging-Tag eingefügt.

   Zwei Beispiele:
   Unter dem Service db den Eintrag
       logging:
      options:
        tag: "otobo_db_1"
   und unter dem Servie web den Eintrag
       logging:
      options:
        tag: "otobo_web_1"
   Neustart von OTOBO:
   BINGO. In /var/log/messages kommen nun die Tags an.

5. Diese Tags leiten wir nun um, damit für jeden Container ein eigenes Logfile in /var/log/otobo erzeugt wird.
   Datei /etc/rsyslog.conf:
   :syslogtag, startswith, "otobo_db_1" /var/log/otobo/otobo_db_1
:syslogtag, startswith, "otobo_web_1" /var/log/otobo/otobo_web_1
:syslogtag, startswith, "otobo_daemon_1" /var/log/otobo/otobo_daemon_1
:syslogtag, startswith, "otobo_elastic_1" /var/log/otobo/otobo_elastic_1
:syslogtag, startswith, "otobo_redis_1" /var/log/otobo/otobo_redis_1
:syslogtag, startswith, "otobo_nginx_1" /var/log/otobo/otobo_nginx_1
   Restart von rsyslog.service und siehe da:
   ls -alt /var/log/otobo
-rw-------. 1 root root 14809 Feb 28 01:38 otobo_daemon_1
-rw-------. 1 root root 3976 Feb 28 01:36 otobo_redis_1

Viele Grüsse,
Michael