klink0v (klink0v) wrote,
klink0v
klink0v

Category:

Debian и логи

Я тут внезапно "проснулся" и с удивлением узнал, что оказывается, уже давно во всех современных linux-ах логирование происходит через всё тот же systemd (точнее, systemd-journald). Да, я ещё тот слоупок. А rsyslog если где и оставили, то чисто "для мебели". Последний берёт данные из сокета journald посредством модуля "imuxsock" и раскладывает полученные логи по файликам и папочкам.

И вот занятное наблюдение. По умолчанию, "из коробки" в 10-м дебиане (стабильный на момент написания этого поста) journald хранит собранные логи в "/run/log/journal/", то есть по сути в оперативной памяти. В качестве постоянного хранилища используется старый добрый "/var/log/*", куда всё попадает из rsyslog-а "по конвейеру". А вот в 11-м дебиане (тестовый) для journald по умолчанию прописана уже папка "/var/log/journal/", то есть на диске. Похоже, что они таки собираются полностью отказаться от rsyslog в следующем релизе. Но это не точно.

ОМГ, мир уже никогда не станет прежним. Даже не знаю, хорошо это или плохо.

Tags: debian, it, linux
Subscribe

  • Linux: звук и видео

    — Почему в космосе нет звука? — Потому что ракета летает на Linux-е. К сожалению, это не анекдот. Это суровая правда жизни. В Linux-е…

  • Про дубы и мониторинг

    В одном из проектов мне приходится работать с одним весьма говёным датацентром. Не буду говорить каким. У него на эмблеме изображено дерево. Точно…

  • ОколоITшный дыбр #18

    ... Вроде бы, причина неработоспособности видеонаблюдения стала чуть яснее. Посмотрел внимательнее WireShark-ом. Почему то в тот момент, когда…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 3 comments