Temos systemd-journald e rsyslog sendo executados em nossa caixa linux, e temos que tomar uma decisão entre esses dois para gerenciar nossos logs de aplicativos. Pelo que sabemos (por favor, corrija-me se estiver errado).
systemd-journaldis a single-thread process which means it could potentially lead to some scaling issues from the long run.
Portanto, gerenciar nossos logs de aplicativos por meio do TCP em rsyslog pode soar como o caminho certo a seguir, certo? Ou há uma maneira melhor além desses dois?
Você geralmente executa os dois. O Rsyslog então lê mensagens do diário. Eu acho (mas não tenho certeza) que o diário não pode receber mensagens de outras fontes de log (como roteadores etc), então você precisa do rsyslog em qualquer caso se precisar de seus logs.
A integração de periódicos é feita por meio de imjournal .
Tags systemd-journald rsyslog