go程序需用log/syslog.dial显式连接本地syslog socket（如linux用/dev/log，macos用/var/run/syslog），systemd系统不支持journal socket；容器中推荐输出stdout由日志驱动收集而非硬连syslog。
Go 程序怎么把日志发到系统 syslog（不是文件）
直接用 log/syslog 标准库，但默认不走本地 syslog socket，得显式连接。很多人写完发现 syslog.Write 报错 dial unix /dev/log: connect: no such file or directory，是因为没指定正确地址或没启动 syslog 服务。
- Linux 多数用
/dev/log（rsyslog 默认），但 systemd 系统（如 Ubuntu 20.04+、CentOS 8+）默认用/run/systemd/journal/socket，log/syslog不支持 journal socket，得换方案 - macOS 用
/var/run/syslog；Docker 容器里通常没有 syslog daemon，得挂载宿主机 socket 或改用其他方式 - 初始化时别只传
nil当*syslog.Writer，必须调syslog.Dial或syslog.New并检查返回错误
示例：
w, err := syslog.Dial("unixgram", "/dev/log", syslog.LOG_INFO|syslog.LOG_USER, "myapp")
if err != nil {
log.Fatal(err)
}
log.SetOutput(w)
log.SetOutput 和 log.SetFlags 对 syslog 日志的影响
用了 log.SetOutput(w) 后，log.Printf 的内容会原样发给 syslog，但 syslog 本身会自动加时间戳、hostname、facility、priority —— 所以你不需要、也不该自己在消息前拼时间或进程名。
-
log.SetFlags(0)是安全的，避免重复打时间戳（比如log.LstdFlags会加2006/01/02 15:04:05，而 rsyslog 已经加了 ISO 时间） - 如果想让每条日志带自定义 tag（比如
[db]），只能在log.Printf("[db] %s", msg)里手动加，log/syslog不提供 prefix 设置 - 注意：syslog 的 severity（如
LOG_ERR）由syslog.Dial第三个参数决定，后续log.Printf不会改变级别 —— 想按级别发不同日志，得建多个*syslog.Writer
为什么 log/syslog 在容器里经常失败
根本原因是容器默认不带 syslog daemon，/dev/log 路径不存在，且多数基础镜像（alpine、distroless）压根没装 rsyslog 或 syslog-ng。
- 最轻量解法：挂载宿主机 socket，启动容器时加
-v /dev/log:/dev/log（仅限 Linux 宿主机） - Alpine 镜像要装
rsyslog包并手动启服务，但增大镜像、增加运维负担，不推荐 - 更现实的做法是放弃
log/syslog，改用log.Logger输出到os.Stdout，靠容器运行时（dockerd / containerd）把 stdout 转给宿主机日志驱动（journald、fluentd、Loki） - 如果你硬要用 syslog 协议发远程（比如发到集中式 syslog 服务器），就用 UDP/TCP 模式：
syslog.Dial("udp", "10.0.1.5:514", ...)，但要注意 UDP 丢包、无认证、无加密
替代方案：不用 log/syslog，但还要进系统日志怎么办
systemd 环境下，journalctl -t myapp 查日志最方便，而 Go 程序只要输出到 stdout/stderr，systemd-journald 就自动收录，并带上 SYSLOG_IDENTIFIER 字段。
立即学习“go语言免费学习笔记（深入）”；
- 无需任何第三方库，
fmt.Println("msg")或log.SetOutput(os.Stdout)即可 - 想打结构化日志？用
fmt.Fprintf(os.Stdout, "level=info msg=\"user login\" user_id=%d\n", id)，journald 能解析 key=value - 如果必须兼容传统 syslog 工具（如
logger命令），可用exec.Command("logger", "-t", "myapp", msg).Run()，但性能差、易阻塞，只适合低频调试日志
真正需要 syslog 协议集成的场景其实很少 —— 大多数时候只是想让日志进 journalctl 或被 fluentd 收集，那 stdout 就够了。硬套 log/syslog 反而容易卡在路径、权限、容器环境这些细节上。
