Doba archivace historie systemd journald

[Grumpa]

Zdravím vespolek,

snažím se jít s dobou a proniknout do systemd. Leccos jsem už strávil a používám i několik vlastních services. Záhadou pro mě ale stále zůstává journald:

Na různých serverech ve výchozí konfiguraci je doba archivace záznamů hooodně, ale hooodně různá. Na jednom jsou záznamy cca 6 měsíců zpátky a v logu je cca 4 miliony záznamů. Na jiném serveru je historie asi dva týdny a záznamů 50 tisíc.

V manuálové stránce se píše, že ve výchozím nastavení zabere log cca 15% volného místa maximálně. Takže ano, na prvním serveru je volno 230 GB, na druhém 11 GB. Na první serveru zabírají logy 4 GB na druhém 1 GB. To mi ale stejně nějak nevychází.

Takže moje otázka je, zda a jak měníte výchozí konfiguraci journald, abyste dosáhli požadované historie.

Můj pokus o konfiguraci na tom druhém serveru, kde je toho málo:

Kód: [Vybrat]

journald.conf.d/local.conf

[Journal]
Storage=
SystemMaxFiles=
SystemMaxUse=
SystemKeepFree=
MaxRetentionSec=
MaxFileSec=
Storage=persistent
SystemMaxFiles=1200
SystemMaxUse=8G
SystemKeepFree=2G
MaxRetentionSec=6month
MaxFileSec=1month

dosáhl toho, že záznamů mám 2 dny zpátky (journalctl bez parameteru). To už mi trochu škube závity :-)

Dávám tomu naději, že prostě jsem jen nepochopil něco úplně základního. Proto prosím tady o radu

Děkuji velmi mnoho :-)

---

Mimo otázku (jen povzdech):

- Celý /var/log/ má 1,2 GB, z toho journald zabírá 0,9 GB. Vím že tohle téma se řešilo často, ale mně ten nepoměr nedává stejně stále smysl.
- Výchozí konfigurace rsyslog / logrotate automaticky zajišťuje, že mám logy měsíc zpátky rotované po týdnech. Journald zdá se považuje za důležitější kolik zabere místa a neřeší historii.

[Reklama]

[Grumpa]

Fakt žádná odpověď? Tolik obhájců systemd tady a když jde o základní věc jako logování, tak je ticho?   

Prosím a děkuji předem.

[Jan Fikar]

Tak problém je v tom, že se loguje málo? Dobré je také nastavit

Storage=auto
Compress=yes

Ještě bych zkusil

Kód: [Vybrat]

journalctl --verify

[Filip Jirsák]

Na co chcete odpověď, když jste nenapsal žádnou otázku? Jestli se ptáte na to, zda je potřeba journald nakonfigurovat, když chcete, aby vyhovoval vašim potřebám – pak ano, je to potřeba. Číst myšlenky zatím journald neumí. Pokud jde o zachování logů, můžete si nakonfigurovat to, co je běžné u logovacích souborů – maximální velikost logů, maximální stáří logů, maximální velikost souboru, maximální množství souborů.

[_Tomáš_]

journald nikdy nepoužívám na historii, pouze na sběr a nanejvýš zobrazení aktuálních logů ze služeb. Jeho efektivita pro hodně logů je slabá, data musí seekovat vždy z jednoho konce (buď od nejnovějších nebo od nejstarších), při velkém množství čekáš a čekáš na zobrazení logů.

Tj. doporučuji ho nepoužívat na uchování logů. Pokud dělám nějakou low cost (čti simple) konfiguraci, využiji rsyslog na vyčítání z journald do textových souborů s klasickým logrorate a retenci podle času či velikosti, ve všech ostatních případech nasazuji nějaké samostatných log kolektor s vyhledáváním, agregací a správou.

[Reklama]