在/etc/rsyslog.d/20-ufw.conf文件中有一些注释，可以选择不将UFW事件记录到内核和消息日志中，我已经这样做了。 我真的很想把UFW事件从中移除，但是如何实现呢？

我正在运行一个纯净的Ubuntu 16.04服务器，我试图弄清楚默认情况下日志是如何设置的。我可以看到journald和rsyslog都已安装并运行，但对于日志消息的处理方式并不明确。 大多数消息似乎同时出现在/var/log/syslog和journalctl中，但我无法在/etc/sys...

我试图在Ubuntu 10.04.02 LTS（服务器版）上对syslogd进行一些更改。我发现系统上没有/etc/syslog.conf文件，而是有/etc/rsyslogd.d/*.conf文件。可以通过安装inetutils-syslogd来安装syslogd，但我无法决定两个系统的优缺...

我有一个程序，它使用给定的标签/程序名称将输出发送到syslog。我想要能够过滤来自该程序的syslog流量并将其发送到远程syslog服务器，同时保留所有其他syslog流量在本地。 我可以使用以下方法将所有流量发送到远程服务器： *.* @remote_server 我该如何筛选它？

这是我在/var/log/syslog中的系统日志消息的示例输出： Nov 15 20:20:48 ubuntu winbindd[915]: [2011/11/15 20:20:48.940063, 0] winbindd/idmap_tdb.c:287(idmap_tdb_open_d...

我不小心删除了 /var/log/syslog，现在无法让 rsyslog 正常工作。 我在谷歌上搜索了一番，尝试了所有找到的方法。具体来说： 我使用 touch 命令创建了 syslog 文件。 然后我正确设置了 chmod 和 chown。现在运行 ls -al 命令会得到以下结果：...

我已将日志设置为高级。 我没有看到任何日志消息。 我确实看到了空的ufw.log文件。 dmesg中没有任何消息。

我在Hyper-V环境中运行Ubuntu-10.04.04LTS。我发现SSH、HTTP或其他任何服务都停止了，因为rsyslog守护进程以"无法找到/dev/xconsole文件"的消息而终止。 我暂时通过以下方法修复了这个问题。 FILE=/dev/xconsole if [ -e $...

我刚开始学习Ubuntu 18.04上的Linux。当我阅读rsyslog的配置文件：/etc/rsyslog.d/50-default.conf时，我发现一些日志文件目录的开头有减号，就像我下面粘贴的那个一样。 mail.* -/var/l...

rsyslog模块在系统日志/var/log/syslog中显示为重复的消息。rsyslog在某一时刻也在top中显示了99%的CPU使用率，可能与此无关。 tail /var/log/syslog Dec 1 22:18:16 here rsyslogd-2066: could not...