Golang 实现TCP/UDP日志传输与解析方法

答案：使用Golang通过TCP/UDP实现日志收集系统，涵盖发送、接收、解析与结构化输出。1. 客户端利用net包通过TCP（可靠）或UDP（高效）发送日志，建议批量发送提升性能；2. 服务端分别监听TCP/UDP端口，TCP用goroutine处理多连接，UDP单连接接收所有消息；3. 接收后使用正则或日志库将文本解析为JSON等结构化数据；4. 最佳实践包括TLS加密、心跳检测、缓冲机制、写入Kafka/ES及统一时间格式，构建轻量高效日志系统。

在分布式系统或微服务架构中，集中式日志收集是排查问题和监控系统状态的关键。Golang 因其高并发和轻量网络处理能力，非常适合用于构建高效的日志传输与解析服务。本文介绍如何使用 Golang 实现基于 TCP/UDP 的日志收集系统，涵盖日志发送、接收、解析与结构化输出。

Golang 日志发送：通过 TCP/UDP 发送日志

客户端需要将本地日志发送到远程日志服务器。可以使用标准库 net 包实现 TCP 或 UDP 通信。

TCP 更适合要求可靠传输的场景，UDP 则适用于高吞吐、可容忍少量丢失的日志流（如访问日志）。

建立长连接，逐条发送日志：

conn, err := net.Dial("tcp", "localhost:8080")
if err != nil {
    log.Fatal(err)
}
defer conn.Close()

logMsg := "2024-04-05 10:00:00 INFO User login success\n"
conn.Write([]byte(logMsg))

无连接，每次发送独立数据包：

addr, _ := net.ResolveUDPAddr("udp", "localhost:9090")
conn, _ := net.DialUDP("udp", nil, addr)
defer conn.Close()

conn.Write([]byte("ERROR: Database connection failed\n"))

生产环境中建议使用缓冲通道 + 批量发送优化性能，避免频繁系统调用。

日志服务器：监听并接收日志

服务端需监听指定端口，接收来自多个客户端的日志消息。

使用 goroutine 处理每个连接：

listener, _ := net.Listen("tcp", ":8080")
for {
    conn, _ := listener.Accept()
    go handleConnection(conn)
}

func handleConnection(conn net.Conn) {
    defer conn.Close()
    scanner := bufio.NewScanner(conn)
    for scanner.Scan() {
        logLine := scanner.Text()
        parseAndStore(logLine)
    }
}

UDP 是无连接的，一个套接字即可接收所有数据：

addr, _ := net.ResolveUDPAddr("udp", ":9090")
conn, _ := net.ListenUDP("udp", addr)
defer conn.Close()

buf := make([]byte, 1024)
for {
    n, _, _ := conn.ReadFromUDP(buf)
    logLine := string(buf[:n])
    parseAndStore(logLine)
}

TCP 能保证顺序和完整性，UDP 需注意报文截断（通常限制在 65507 字节以内）。

日志解析：从原始文本到结构化数据

收到的日志通常是纯文本，需解析为 JSON 等结构化格式以便存储和查询。

常见日志格式如：

2024-04-05 10:00:00 INFO User{id=1001} logged in from 192.168.1.100

使用正则表达式提取字段：

pattern := `(\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}) (\w+) (.+)`
re := regexp.MustCompile(pattern)
matches := re.FindStringSubmatch(logLine)

if len(matches) == 4 {
    timestamp := matches[1]
    level := matches[2]
    message := matches[3]
    structured := map[string]interface{}{
        "time":  timestamp,
        "level": level,
        "msg":   message,
    }
    // 输出到文件、ES、Kafka 等
    json.NewEncoder(os.Stdout).Encode(structured)
}

也可结合 logrus 或 zap 等日志库，在客户端直接结构化后序列化为 JSON 发送，简化服务端解析逻辑。

增强功能与最佳实践

实际应用中可加入以下改进：

• 使用 TLS 加密 TCP 传输，保障日志安全
• 添加心跳机制检测客户端存活（TCP）
• 服务端使用 Ring Buffer 或 Channel 缓冲日志，防止突发流量阻塞
• 将解析后的日志写入 Kafka、Elasticsearch 或本地文件
• 对 UDP 增加简单校验（如前缀标记），区分日志来源
• 统一时间戳格式，避免时区混乱

基本上就这些。Golang 凭借其简洁的网络模型和高性能，能轻松实现稳定可靠的日志传输管道。根据可靠性与性能需求选择 TCP 或 UDP，并在服务端做好解析与落盘，即可构建一个轻量级集中日志系统。