Journald zu externem Syslog

[SteffenDE]

Hi,

nach der Umstellung mit Debian 12 auf Journald frage ich mich wie man ordentlich die Übertragung des Loggings zu einem externen Syslog Server konfiguriert ohne alle Logs doppelt zu schreiben.

Hat jemand eine Anleitung wie man das unter PVE 8.3.x ordentlich einrichtet?

Danke.

 

[fireon]

Hab da mal zwei HowTo's geschrieben. Aber lokal wird immer geschrieben. Ob man das lokale Logging deaktivieren kann, kann ich dir jetzt auf die Schnelle auch nicht beantworten. Hätte ich auch noch nie benötigt.

https://deepdoc.at/dokuwiki/doku.ph...temd_journald_-_aktivierung_des_remotelogging
https://deepdoc.at/dokuwiki/doku.php?id=server_und_serverdienste:rsyslogserver_remotelogging

 

[SteffenDE]

Vielen Dank, es geht mir nicht darum dass lokal gar nicht mehr geschrieben wird. Ich hatte nur Anleitungen gefunden da muss alles doppelt für Journald und Rsyslog geschrieben werden, damit man es auch nach extern bekommt. Das wäre natürlich blöd.

Wenn ich dein HowTo verstehe werden dort ja die Daten via http an einen zentralen Journald Server geschickt, ich würde aber gerne klassisches Syslog nutzen, da ich dann alles an ein zentrales NAS schicken kann was als Syslog-Server fungiert.

 

[fireon]

Wenn ich dein HowTo verstehe werden dort ja die Daten via http an einen zentralen Journald Server geschickt, ich würde aber gerne klassisches Syslog nutzen, da ich dann alles an ein zentrales NAS schicken kann was als Syslog-Server fungiert.

Für Syslog selbst habe ich keine Anleitung, aber der zweite Link ist für Rsyslog. Das ist sehr ähnlich und ist auch mittlerweile Default.

 

[SteffenDE]

RSyslog ist gar nicht mehr installiert, da ja ab Debian 12 Journald benutzt wird. Selbst wenn ich es jetzt installiere landen die ganzen Loggings nicht automatisch auch dort um Sie dann weiterzugeben.

 

[fireon]

RSyslog ist gar nicht mehr installiert, da ja ab Debian 12 Journald benutzt wird.

Gerade mal ein frisches Proxmox angesehen. Ja, rsyslog ist default nicht mehr installiert. Journald wird schon sehr lange benutzt, nicht erst seit Debian 12. Journald gehört zu Systemd.

Selbst wenn ich es jetzt installiere landen die ganzen Loggings nicht automatisch auch dort um Sie dann weiterzugeben.

Was meinst du denn damit genau? Ich setzte es hier ganz normal für Remotelogging ein.

 

[SteffenDE]

Wenn ich RSyslog manuell installiere wie landen die ganzen Loggings die jetzt im Journald landen auch dort, damit ich sie nach extern schicken kann? Die Loggings müssen doch irgendwie vom Journald an RSyslog kopiert (aber am Besten nicht auch parallel gespeichert) werden oder nicht?

 

[fireon]

Wie das im Detail im Hintergrund funktioniert kann ich dir nicht sagen. Aber ich musste dahin gehend auch nie etwas konfigurieren. Das funktionierte dann vollautomatisch. Grundsätzlich speichert Journald ja im Binaryformat unter /var/log/journal/ und rsyslog als Files. Somit wird wohl mehr Platz benötigt.
Für den Remotelogger für Journalctl trifft das dann natürlich nicht zu.

 

[SteffenDE]

OK, ich werde es nochmal probieren und dann Feedback geben ...