nginx logs отправка логов по syslog

Не совсем понял. Ты на syslog сервере не можешь определить с какого хоста пришёл лог?

я про виртуальные хосты внутри конфигурации nginx. типа имядомена.ru вот про эти хосты

Ну тогда только делать отдельные секции server

можно ли как то обойти?

Писать в файл, ставить syslog-ng, настраивать у него source file. Про rsyslog не знаю, может тоже умеет.

отдельные серкции server - они всегда отдельные. и что из этого?

чем поможет syslog-ng если файлов порядка 1000 как и хостов, под каждый файл свою конфиграцию syslog-ng? ну хорошо, пусть так, и что там писать? а главное какой в этом смысл? файл лога ошибок - вот он отдельный , имя файла его какое-то, как это поможет понять по какому какому хосту nginx туда пишуется данные (из какой секции server) ?

Делаешь на уровне каждой секции server свой error_log

отдельные серкции server - они всегда отдельные. и что из этого?

Имелось в виду выставить в каждой секции server нужный тэг:

server {
    server_name vhost1;
    error_log syslog:server=192.168.1.15:515,tag=nginx[vhost1];
}
server {
    server_name vhost2;
    error_log syslog:server=192.168.1.15:515,tag=nginx[vhost2];
}

файл лога ошибок - вот он отдельный , … как это поможет понять по какому какому хосту nginx туда пишуется данные (из какой секции server) ?

В каждой секции server можно указать свой собственный файл.

чем поможет syslog-ng если файлов порядка 1000 как и хостов

source s_files {
wildcard-file(
base-dir(«/var/log»)
filename-pattern(«*.log»)
);
};

как это поможет понять по какому какому хосту nginx туда пишуется данные (из какой секции server) ?

Шаблон на destination. Скорее всего будет какой-то вариант. Мне поискать?

да, если можно. спасибо!

спасибо! не подскажете как получить эти данные vhost1 и vhost2? это какой то под-массив? или это просто строка «nginx[vhost2]» ?

nginx[vhost2] - это просто строка, которая будет отображаться в логе syslog, vhost1 и vhost2 - это ваши названия сайтов.

да, если можно. спасибо!

Вот лентяй. https://www.syslog-ng.com/technical-documents/doc/syslog-ng-open-source-editi...

FILE_NAME

Description: Name of the log file (including its path) from where syslog-ng OSE received the message (only available if syslog-ng OSE received the message from a file or a wildcard-file source). If you need only the path or the filename, use the dirname and basename template functions.