我们都有系统日志和系统日志在我们的 Linux 机器上运行,我们必须在这两者之间做出决定来管理我们的应用程序日志。据我们所知(如果我错了,请纠正我)。
systemd-journald
是一个单线程进程,这意味着从长远来看它可能会导致一些扩展问题。
因此,通过 rsyslog 上的 TCP 管理我们的应用程序日志听起来可能是正确的方法,对吗?或者说除了这两种还有更好的方法吗?
答案1
实际上,您通常两者都运行。然后 Rsyslog 从日志中读取消息。我猜想(但不确定)日志无法从其他日志源(如路由器等)接收消息,因此如果需要它们的日志,无论如何您都需要 rsyslog。
期刊整合是通过杂志。