37.3. systemd-journald 和 rsyslog

在 Red Hat Enterprise Linux(RHEL)7 中，systemd-journald.socket 单元会在引导过程中创建 /dev/log，然后将输入传递给 systemd-journald.service。每个 syslog（） 调用都会进入日志。

systemd-journald 的默认速率限制会导致在 Fluentd 读取 Fluentd 前丢弃一些系统日志。要防止将以下添加到 /etc/systemd/journald.conf 文件：

# Disable rate limiting
RateLimitInterval=1s
RateLimitBurst=10000
Storage=volatile
Compress=no
MaxRetentionSec=30s

然后重启该服务。

$ systemctl restart systemd-journald.service
$ systemctl restart rsyslog.service

这些设置负责大量上传的突发性。

删除速率限制后，您可能会看到系统日志记录守护进程的 CPU 使用率增加，因为它会处理之前可以被限制的消息。