如何禁止systemd日志监听syslog套接字

Question

概述:在基于linux的带有systemd的嵌入式系统中，我们有日志，它负责日志记录，非常先进和方便。默认情况下，它还会侦听syslog套接字和内核消息。由于我们还在系统上运行了rsyslog，因此syslog消息在systemd日志和rsyslog文件中都得到了复制。

Query:有没有办法让日志不监听syslog套接字？

注意:根据我的理解和观察，无法在日志配置文件中对其进行配置。

Answer 1

我认为您可以更改日志正在侦听的端口号

如何配置Journald

https://serverfault.com/questions/758244/how-to-configure-systemd-journal-remote

Answer 2

如果您的系统将systemd作为init系统，那么systemd-journald默认由systemd启动。由于您说"syslog messages are not duplicated in systemd journal以及rsyslog file"，这意味着journal正在将syslog转发到rsyslog，并不是两个守护进程都在侦听syslog套接字。只有journald在监听那个套接字。Rsyslog获取journald转发给它的日志。