我应该选择哪一个进行日志管理，系统日志还是rsyslog？

Question

我们有系统日志和rsyslog运行在我们的linux机器上，我们必须在这两种日志的基础上做出管理应用程序日志的决定。据我们所知(如果我错了，请纠正我)。

systemd-journald是一个单线程进程，这意味着从长远来看，它可能会导致一些扩展问题。

因此，通过rsyslog管理我们的应用程序日志听起来可能是正确的做法，对吗？或者除了这两个人，还有更好的办法吗？

Answer 1

你通常都是这样的。然后，Rsyslog从日志中读取消息。我猜想(但不确定)日志无法接收来自其他日志源(如路由器等)的消息，因此在任何情况下，如果需要rsyslog日志，都需要rsyslog。

日志集成是通过日记帐完成的。