rsyslogd 命令生成器

## 什么是 rsyslogd？

`rsyslogd` 是大多数现代 Linux 发行版中自带的系统及内核日志记录守护进程。它从内核环形缓冲区`/dev/log`以及网络来源读取消息，然后根据`/etc/rsyslog.conf`和`/etc/rsyslog.d/*.conf`中的规则，将这些消息发送到文件、远程服务器或数据库中。

## 使用方法

1. **选择运行方式**：通常通过`systemctl restart rsyslog`来运行，但直接使用二进制文件则便于测试自定义配置。 2. **选择选项**：使用`-f config`指定非默认的配置文件，使用`-i pidfile`、`-n`（无分叉/前台模式），使用`-d`（调试模式），使用`-v`（显示版本信息）。 3. **复制并运行**：在命令前加上`sudo`。在正式环境中建议使用`systemctl`，这样服务管理器就能追踪该守护进程的状态。

### `-f CONFIG` 替代配置 加载不同于默认配置 `/etc/rsyslog.conf`：`rsyslogd -f /tmp/test-rsyslog.conf` 的规则文件。这在部署前验证更改非常有用。

### `-i PIDFILE` 自定义 PID 文件 将守护进程的 PID 写入非默认位置：`rsyslogd -i /var/run/my-rsyslog.pid`。

### `-n` 不分叉（前台运行） 程序不会在后台分叉，而是始终绑定在终端上。可与 `-d` 结合使用以实现实时调试，也可通过 systemd 或 docker 等进程管理工具来运行。

### `-d` 调试模式 输出关于规则解析、模块加载以及消息路由的详细诊断信息。结合使用 `-n`，即可实时查看每一个决策过程。

### `-v` 版本信息 打印 rsyslog 的版本号后退出——在编写配置文件之前，这有助于确认系统中可用哪些功能模块。

### 标志组合使用 如需进行交互式调试，可运行 `sudo rsyslogd -n -d -f /etc/rsyslog.conf`：`-n` 可使程序保持在前台运行，`-d` 可实时显示所有的解析与路由决策，而 `-f` 则允许指定测试配置文件。可通过 Ctrl-C 停止该程序；运行在 systemd 下的生产环境实例则不会受到影响。