У меня есть модуль iot под управлением прошивки, которая может отправлять журналы на удаленный хост системного журнала. Я уже настроил его для отправки записей на сервер Ubuntu, на котором запущен rsyslog. Я хотел бы знать, что было бы наилучшей практикой для объединения этих журналов в область journald, поскольку при входе на сервер, если я хочу проверять удаленные журналы в контексте других локальных журналов, я должен вручную проверьте /var /log /syslog (файл, в котором rsyslog хранит записи) и выходные данные команды journalctl.
1 ответ
0
Rsyslog имеет плагин для вывода событий в журнал.
Это называется omjournal
Вот пример конфигурации для Red Hat
Я не знаю, может ли он выводить события rsyslog напрямую с вашего iot на удаленный компьютер systemd или что он может только импортировать события rsyslog из вашего iot на локальный компьютер и затем выводить их в journal .