Go程序连Linux syslog需手动指定unix或unixgram协议及正确socket路径（如/dev/log或/run/systemd/journal/dev-log），避免UDP默认行为；混用log/syslog.Writer与log.Print会导致顺序错乱或panic；journald中必须用Writer.Err/Info等方法才能正确映射日志级别。
Go 程序怎么连上 Linux 的 syslog daemon
直接用 log/syslog 包就能连，但默认不走 Unix domain socket，而是 UDP，容易丢日志、被防火墙拦、没认证。真要集成系统日志中心，得手动指定 net 和 addr 参数，指向 /dev/log 或 /run/systemd/journal/dev-log。
常见错误是只写 syslog.Dial("unix", "", syslog.LOG_INFO, "myapp") —— 第二个参数为空，底层会 fallback 到 localhost:514，根本连不上本地 rsyslog 或 systemd-journald。
- Ubuntu/Debian 默认用
rsyslog，socket 路径一般是/dev/log - CentOS 8+/Fedora/RHEL 8+ 默认用
systemd-journald，路径通常是/run/systemd/journal/dev-log（注意不是/dev/log） - 如果用
systemd-journald，net必须设为"unixgram"（UDP-like datagram over Unix socket），不能用"unix" - 权限问题：Go 进程得有读写 socket 文件的权限，容器里常因 rootless 模式失败，可加
--cap-add=SYS_ADMIN或挂载 socket
log/syslog.Write 和 log.Print 混用会出什么问题
log/syslog.Writer 是无缓冲的，每次 Write 都发一次系统调用；而标准 log.Print 默认带缓冲、支持前缀和时间戳。混用会导致日志顺序错乱、重复前缀、甚至 panic —— 因为 log.SetOutput 后，所有 log.Print* 都走你塞进去的 syslog.Writer，但它不实现 io.StringWriter，某些 Go 版本下会触发 WriteString 未实现 panic。
- 别对
syslog.Writer直接调log.SetOutput，尤其 Go 1.21+ 更敏感 - 想保留
log包习惯，用log.New单独建 logger，输出设为syslog.Writer，别动全局 logger - 更稳的做法：封装一层，统一用
syslog.Writer.Crit/Info/Warning方法，绕过log包 - 注意
syslog.Writer的方法不接受格式化字符串，得自己fmt.Sprintf再传，不然日志内容会少一半
systemd-journald 下 level 映射为什么总不准
log/syslog 的 level（如 LOG_ERR）在 journald 里不自动转成 PRIORITY 字段，它只靠写入 socket 的消息头隐式携带。如果用 Write 原始方法，journald 只能靠解析日志文本猜 priority，结果就是所有日志都显示为 info 级别。
立即学习“go语言免费学习笔记（深入）”；
- 必须用
syslog.Writer.Err/Warning/Info等方法，它们内部会拼好<n>msg</n>格式（N是 0–7 的数字），journald 才认 -
LOG_DEBUG对应7，LOG_INFO是6，LOG_WARNING是4，LOG_ERR是3—— 不是直觉的 0–7 顺序 - 用
journalctl -p 3查 err 级别，别信 Web UI 里的 “Error” 标签，它可能只是关键词匹配 - journald 不支持 trace/debug 日志持久化，默认只存 warning 及以上，需改
/etc/systemd/journald.conf的MaxLevelStore
容器里写 syslog 失败的三个硬伤
Docker/Podman 默认不挂载 host 的 syslog socket，也不开对应 capability，所以 connect: no such file or directory 或 permission denied 是常态。
- socket 路径得显式挂载：
-v /run/systemd/journal/dev-log:/run/systemd/journal/dev-log:ro（注意只读，journald 不需要写权限） - Alpine 镜像缺
syslog支持，libc不同，unixgramdial 会失败，换gcr.io/distroless/base或加apk add ca-certificates无用，得换镜像 - Podman rootless 模式下，user namespace 隔离导致无法访问 host socket，只能走 TCP 转发（比如
rsyslog开$ModLoad imtcp）或改用stdout+ sidecar 收集 - 别信
docker run --syslog-address，那是 Docker daemon 自己的日志转发，不影响容器内 Go 程序
最麻烦的其实是 journald 的 socket 权限模型：它依赖 SOCK_DGRAM 和 AF_UNIX，而有些容器运行时（尤其是 CRI-O）默认禁用 AF_UNIX，这时候连 stat /run/systemd/journal/dev-log 都失败，得查 runtime 配置里有没有 allowed_unsafe_sysctls 类开关。
