Пересылка журнала Ubuntu 16.04 в системный журнал, похоже, отстает

Я вижу проблему, из-за которой копирование / пересылка журнальных сообщений на /var/log/syslog кажется отложенным:

theuser@host:/etc/systemd$ sudo journalctl -n 1 && sudo tail -n 1 /var/log/syslog
-- Logs begin at Wed 2018-12-12 09:52:03 CST, end at Fri 2018-12-14 08:41:20 CST. --
Dec 14 08:41:20 host sudo[26760]: pam_unix(sudo:session): session opened for user root by theuser(uid=0)
Dec 14 07:40:12 host sudo[2574]: *log message snipped*

Я подтвердил, что /etc/systemd/journald.conf не установил ForwardToSyslog=no ( значение по умолчанию yes равно (предположительно используется ).

Проблема появляется спорадически, и, как правило, кажется, что она решается путем перезагрузки, но я надеялся получить некоторые предложения о том, что я должен проверить / что может быть причиной этого, чтобы я мог поискать систему, в которой в настоящее время возникает проблема .

Еще одна важная информация - это то, что я использую rsyslog для пересылки журналов из /var/log/syslog во внешнюю службу агрегации журналов.

0
задан 14 December 2018 в 20:09

0 ответов

Другие вопросы по тегам:

Похожие вопросы: