回答情况：
提问时间：
问题标签：
我一直在研究这三种日志解决方案-- auditd、syslog和journald，但我仍然不太清楚。journald和auditd有什么区别？这些组件中的哪一个在一起工作，以及如何工作？
浏览 0修改于2019-10-04得票数 3
我想让logging.info()访问journald (systemd)。
浏览 0提问于2016-01-04得票数 27
回答已采纳
我正在一个内核5.10.50的定制嵌入式Linux设备上运行SystemD版本的249.7+。我使用Podman 4.0.2与Docker一起运行几个容器。我遇到的问题是，podman系统服务中的“conmon”子进程重复了坞-组合进程生成的每个日志日志条目。我希望删除日志条目的conmon版本，并且只保留那些由生成的日志条目。-- Journal begins at Sun 2012-01-01 00:02:21 UTC. --
Mar 30 17:06:15 device conmon[1625]: {"products":[&#
浏览 0提问于2022-03-30得票数 0
回答已采纳
这是我的syslog的一个示例Jul 16 03:03:20 gaming kernel: [12187.072868] systemd-journald[356]open system journal: Operation not supported
Jul 16 03:03:20 gaming kernel:
浏览 0修改于2021-07-20得票数 2
回答已采纳
我在一台windows机器上，在虚拟机上运行linux伙伴。
📷可能会引起问题，但我真的不知道：
我死定了吗？
📷
浏览 0修改于2020-10-04得票数 0
回答已采纳
我喜欢通过PXE提供几台机器，并将内核参数systemd.journald.forward_to_syslog传递给所有机器，这样我就可以从中心位置监视所有日志。我也试着像这样使用systemd.journald.forward_to_syslog=1.2.3.4，但是我没有看到与我的syslog服务器产生的流量。
以前有人试过吗？
浏览 0提问于2021-11-25得票数 0
回答已采纳
即使在/run/log/journal /etc/systemd下的journald.conf配置文件中配置了日志，日志目录(log)也是在/run/log/journal而不是/var/log/journal
浏览 1修改于2013-05-22得票数 0
回答已采纳
我想看看journald中日志拖放计数是如何工作的。在/etc/systemd/journald.conf文件中，我将RateLimitIntervalSec修改为1秒，将RateLimitBurst修改为2，以便在重新启动一个systemd单元时可以看到一些日志被删除在进行此更改后，我执行了systemctl force-reload systemd-journald，以便它选择最新的日志配置。/etc/systemd/journald.conf文件如下所示：
浏览 0提问于2019-10-05得票数 0
我正在尝试从Python手动将一个条目写入到journald中。有没有办法做到这一点？-Paul
浏览 1提问于2013-07-19得票数 4
systemd-journal似乎有很高的CPU使用率(60~70%)Jun 11 17:31:14 hotname.example kernel: BANDWIDTH_OUT:IN= OUT=lo SRC=127.0.0.1 DST=127.0.0.1 LEN=120 TOS=0x00 PREC=0x00 TTL=64 ID=25585 DF PROTO=TCP SPT=43
Jun 11 17:31:14 hotname.example kernel: BANDWIDTH_IN:IN=lo OUT= MAC=00:00:00:00:00:00:00:00:00:
浏览 4提问于2020-06-11得票数 0
我想监控systemd-journal的事件和日志。我找不到任何我可以用来做同样事情的命令。我正在寻找类似'tail -100f‘的东西，它可以显示systemd-journal的解码事件
浏览 16提问于2020-06-25得票数 3
回答已采纳
从Journald.conf的手册页我了解到，在默认情况下，日志使用文件系统大小的10%来存储日志文件。是否在journald.conf文件中指定将30%的文件系统大小用于日志文件？
浏览 0修改于2017-09-23得票数 4
回答已采纳
如何监视JournalD以获取某些特定进程的错误/致命错误消息，如果有，则启动一些回调。假设一些服务--比如Nginx发布了一个有错误的日志--一些脚本会调用。如何制作这样的脚本？
浏览 25提问于2019-12-21得票数 0
回答已采纳
我在系统日志中看到了如下消息：systemd-journald[52]: Vacuuming done, freed 0 bytessystemd-journald[52]: Vacuuming done, freed 4198400 bytes
systemd-journald[52]: Vac
浏览 0提问于2015-08-28得票数 2
回答已采纳
$maxline=`cat journald.conf | grep "#SystemMaxUse="`then mv journald.conf2 journald.confm
浏览 14提问于2013-08-12得票数 64
回答已采纳
2回答
因此，我决定禁用journald --即“提要”journalctl。相反，研究结果大多提供了关于减少journald's资源消耗的建议。我确实找到了一些让我停下来的参考资料： ● systemd-journald-dev-log.s
浏览 0修改于2022-06-05得票数 5
回答已采纳
我的问题是：systemctl edit systemd-journald是否是配置systemd-journald.service的正确方法？根据journald.conf.d的手册页，我们可以将配置文件放在以下目录中：/etc/systemd/日志.d/*..conf/usr/lib/systemd/日志..con
浏览 10修改于2021-09-01得票数 0
回答已采纳
在systemd-journald上配置NixOS的正确方法是什么？似乎没有相关的配置选项。例如，在Ubuntu上，我可以编辑/etc/systemd/journald.conf。上下文:我最近发现，默认情况下，systemd-journald可以为其日志存储磁盘空间，除非受到SystemMaxUse配置选项的限制。
浏览 0提问于2018-08-30得票数 3
回答已采纳
据我理解，systemd-journald创建了一对sockets，它在其中发布日志事件。# systemctl cat systemd-journald.socket | egrep -v '^ *#'
Description=Journal SocketDefaultDependencies=no
Ign
浏览 0提问于2017-10-25得票数 3
Starting Load/Save Random Seed...[ 19.919293] systemd-journald[1486]: Fixed min_use=1.9M[1486]: Reserving 2240 entries in hash table.
[ 19.949073] systemd-
浏览 0提问于2021-11-08得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号