logs diários combinados locais e remotos

1

Estou usando o encaminhamento de journald usando systemd-journal-remote (site local) e systemd-journal-upload (site remoto) em centos7 com systemd-219 em ambas as máquinas.

Os diários locais são armazenados em /var/log/journal/<machine_id>/*.journal , enquanto os uploads remotos são armazenados em /var/log/journal/remote/remote-*.journal .

Consigo visualizar os dois usando journalctl -lf ou journalctl -D /var/log/journal/remote -lf .

Agora estou tentando obter uma visualização combinada usando journalctl -m , em que a página man diz que mostraria entradas de todos os periódicos disponíveis, incluindo os remotos , mas isso não parece funcionar, pelo menos não do jeito que eu esperava, porque os periódicos não são mesclados de alguma forma.

Usar SYSTEMD_LOG_LEVEL=debug journalctl -lfm dá dicas sobre os arquivos de diário incluídos:

Root directory /var/log/journal added.
Considering /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57.
Directory /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57 added.
File /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57/system.journal added.
File /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57/user-1001.journal added.
File /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57/user-1000.journal added.
Journal filter: none
Considering /var/log/journal/fb643c7c40aa414aab4fe052ee7aff57.
... journal output ...

Existe uma maneira de obter uma visão mesclada de todos os periódicos, ou seja, todos os arquivos de diário localizados em algum lugar em /var/log/journal/ ?

    
por resi 19.04.2016 / 13:04

2 respostas

2

A correção parece estar chegando no link

    
por 04.03.2017 / 20:00
1

Não consigo encontrar como definir outro caminho de pesquisa.

Solução alternativa: substitua o serviço systemd-journal-remote em que defina o --output = / var / log / journal em vez de / var / log / journal / remote /.

Não se esqueça de tomar as devidas configurações de permissão.

    
por 26.10.2016 / 18:35