
Registro de entradas para el systemd-journald El servicio, que está en el corazón de la arquitectura de registro en Red Hat Enterprise Linux (RHEL), no persiste después de los reinicios.
Esto significa que las entradas se borran después de reiniciar, por lo que no tendrá datos históricos para el análisis. Sin embargo, con un poco de configuración, puede mantener las entradas de registro incluso después de reiniciar.
Mantener diarios del sistema después de un reinicio
El proceso consiste en crear una ubicación de almacenamiento (probablemente en /var/log
) y luego editar la configuración de journald para dirigir los mensajes a esa ubicación.
Crear un directorio de almacenamiento
Primero, cree un directorio de revistas bajo el /var/log
directorio:
[server]$ sudo mkdir /var/log/journal
Edite el archivo journald.conf
Edite el archivo /etc/systemd/journald.conf
y establecer el Almacenamiento parámetro a persistente (está configurado para auto por defecto):
[server]$ sudo vim /etc/systemd/journald.conf
[Journal]
Storage=persistent
[...]
[ How are your text editor skills? Read up on Vim and Nano competencies to find out. ]
Reiniciar systemd-journald
A continuación, reinicie el systemd-journald Servicio:
[server]$ systemctl restart systemd-journald
Reiniciar el servidor
Finalmente, reinicie el servidor para confirmar la persistencia de las entradas listando el /var/log/journal
contenido. Debería tener una salida similar a esta:
[server]$ ls /var/log/journal
75ab164a278e48be9cf80d80716a8cd9
Envolver
Las capacidades de registro de systemd-journald son críticos, pero la configuración predeterminada no conserva estos registros. Tener datos para analizar es vital al solucionar problemas o perfilar su sistema. Utilice esta sencilla configuración para mantener los diarios de su sistema durante el tiempo que los necesite.
[ Free download: Advanced Linux commands cheat sheet. ]