37.3. systemd-journald 및 rsyslog

RHEL(Red Hat Enterprise Linux) 7에서 systemd-journald.socket 단위는 부팅 프로세스 중에 /dev/log 를 만든 다음 입력을 systemd-journald.service 에 전달합니다. 모든 syslog() 호출은 저널로 이동합니다.

systemd-journald 의 기본 속도 제한으로 인해 Fluentd가 읽을 수 있기 전에 일부 시스템 로그가 삭제됩니다. 이를 방지하려면 /etc/systemd/journald.conf 파일에 다음을 추가합니다.

# Disable rate limiting
RateLimitInterval=1s
RateLimitBurst=10000
Storage=volatile
Compress=no
MaxRetentionSec=30s

그런 다음 서비스를 다시 시작합니다.

$ systemctl restart systemd-journald.service
$ systemctl restart rsyslog.service

이러한 설정은 대량으로 업로드하는 버스티 특성에 대한 계정입니다.

속도 제한을 제거한 후 이전에 제한되었던 메시지를 처리할 때 시스템 로깅 데몬에서 CPU 사용률이 증가할 수 있습니다.