rsyslogd作为CentOS:7系统自带的日志管理工具，为很多服务提供了便捷的日志管理接入方案，然而 CentOS:7的官方镜像 默认是不支持rsyslogd的。我们做个实验：
1）启动测试容器
docker run -it --name=test-syslog centos:7 /bin/bash
2）安装rsyslogd
yum -y install rsyslog
3）测试rsyslogd
rsyslogd # 启动日志服务 logger "Hello rsyslog" # 发送一条日志 cat /var/log/messages # 查看日志内容
我们可以看到并没有任何输出。
4）分析原因
原因比较简单，即rsyslog默认通过 journal 读取日志信息，但CentOS镜像默认并未安装systemd和journald。有两个解决方案：（1）按官方提供的教程（systemd integration）将systemd和journald集成到CentOS:7镜像里；（2）修改 rsyslogd 的配置，不经过 journal 读取日志信息。这里讲解下方案（2）的具体操作。
5）修改配置
cat /var/run/syslogd.pid # 查看刚才启动的rsyslogd进程pid kill -9 进程号 # 将刚才启动的rsyslogd关掉
rm -rf /etc/rsyslog.d/listen.conf # 将 journal 的配置删除
vi 打开 /etc/rsyslog.conf 文件，将 $ModLoad imjournal 和 $IMJournalStateFile imjournal.state 这两行注释；将 $OmitLocalLogging on 改为 $OmitLocalLogging off。保存退出。
6）测试验证
rsyslogd # 启动日志服务 logger "Hello rsyslog" # 发送一条日志 cat /var/log/messages # 查看日志内容
可以看到如下输出，说明日志服务已正常：
May 21 08:57:54 60c66cdf443f rsyslogd: [origin software="rsyslogd" swVersion="8.24.0-34.el7" x-pid="108" x-info="http://www.rsyslog.com"] start May 21 08:58:05 60c66cdf443f root: Hello rsyslog