Como devo gerenciar os logs dos meus próprios serviços do systemd?

Question

Eu implantei alguns daemons em caixas do ubuntu e os envolvi como serviços systemd. Sua saída padrão é redirecionada para o diário por padrão, que é o que eu esperava.

Agora, a configuração padrão do ubuntu (acho que mesmo no debian) é fazer o journald encaminhar todos os eventos para / run / systemd / journal / syslog (veja /etc/systemd/journald.conf: #ForwardToSyslog = yes) e ter o rsyslog puxando dados de lá com o módulo imuxsock (veja /etc/rsyslog.conf). Por padrão, também vejo que, em /etc/rsyslog.d/50-default.conf, temos esta linha:

.;auth,authpriv.none -/var/log/syslog

, ou seja, todos os dados não-auth terminam em / var / log / syslog

Como queria rastrear a saída dos meus serviços no journald, tornei o arquivo de log do journald persistente criando / var / log / journal (em /etc/systemd/journald.conf, o valor padrão do Storage é auto).

O resultado é que agora todos os meus dados de log são duplicados: eles são armazenados uma vez no journald e uma vez no / var / log / syslog do rsyslog.

Então, por várias razões, eu realmente quero manter os dados do meu próprio serviço no journald, mas eu realmente não quero duplicar esses dados (existem muitos logs!).

Eu posso ver algumas opções:

1. desative totalmente o rsyslog. Estou preocupado que eu possa perder muitos dados de outros serviços se eu fizer isso: quem sabe o que outro código na minha infraestrutura lê / var / log / *
2. tente desabilitar somente o daemon.info porque isso é o que parece ser o recurso / nível de log padrão escolhido para meus serviços. Estou preocupado que o seguinte possa me fazer ignorar outras mensagens úteis que por acaso têm o mesmo nível / facilidade: /

.;auth,authpriv.none;daemon.!=info -/var/log/syslog

3. Altere a integração do rsyslog / journald para usar o módulo de entrada do imjournal, ignore o imuxsock (assim como no fedora) e escreva regras do rsyslog mais específicas para cada um dos meus serviços

Agora, a pergunta é: qual seria a maneira recomendada de proceder?