Questions tagged «systemd-journald»

我已经安装fail2ban在Debian Jessie LXC容器上，当前由于以下原因而失败： Starting authentication failure monitor: fail2ban ERROR No file(s) found for glob /var/log/auth.log ERROR Failed during configuration: Have not found any log file for ssh jail 系统上没有syslog或rsyslog，因此/var/log/auth.log不会生成。有没有办法告诉fail2ban使用输出journalctl _COMM=sshd？

10 fail2ban  systemd-journald 

我有一台安装了Apache Tomcat 7.0的RHEL7服务器，并且在最近更新到RHEL7.1之后，所有到$ {catalina.base} /logs/catalina.out的日志记录都停止了。但是，我在journalctl中收到日志。 如果我输入journalctl -u tomcat，则会得到日志记录。我有什么办法可以将日志记录也发送到catalina.out吗？ cat /usr/share/tomcat/logs/catalina.out no output journalctl -u tomcat Aug 20 10:07:14 server.example.com server[26435]: at org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:549) Aug 20 10:07:14 server.example.com server[26435]: at org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:455) Aug 20 10:07:14 server.example.com server[26435]: at org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:390) Aug 20 10:07:14 server.example.com server[26435]: at org.apache.jasper.servlet.JspServlet.service(JspServlet.java:334) Aug 20 10:07:14 server.example.com server[26435]: at javax.servlet.http.HttpServlet.service(HttpServlet.java:727) …

9 rhel  rsyslog  tomcat  systemd-journald 

我在Linode实例上使用新的Fedora 21映像遇到一个非常奇怪的问题。我无法在Linode之外复制它。问题是我的systemd日记在重新启动后不持久。根据文档： 默认情况下，日志将日志数据存储在/ run / log / journal /中。由于/ run /是易失性的，因此日志数据在重新引导时会丢失。为了使数据持久化，只需创建/ var / log / journal /，然后systemd-journald将在其中存储数据。 我检查了/ var / log / journal的存在，并且还在Storage=persistent/etc/systemd/journald.conf中进行了设置。日志目录包含一堆数据： $ du -sh /var/log/journal/ 89M /var/log/journal/ 但是，日志自上次系统重新启动以来仅包含日志条目： $ journalctl --list-boots 0 9f6a5a789dd64ec0b067140905e6da86 Thu 2015-03-19 15:08:48 GMT—Thu 2015-03-19 22:14:37 GMT 即使我journalctl --flush在重新启动之前，日志也会丢失。我怀疑这是Linode的Fedora 21映像的问题，我已经与他们一起打开了支持票。同时，我继续寻找导致此问题的原因。 我该如何调试？是什么原因造成的？我该怎么做才能解决此问题？

8 systemd  vps  systemd-journald 

自从我在Arch Linux上“升级”到systemd以来，当意外的锁定发生时，我一直会丢失日志。我在一个月前遇到了同一本日志丢失的问题，然后再次遇到了该问题。也有独立的其他确认。 情况： 在用Java和与网络相关的实用程序做一些工作时，我看到KDE（时钟）被冻结了。CPU风扇变得嘈杂，并且热量不断升高。鼠标指针仍然可以移动。 我试图从另一台计算机上进行ssh（由于“没有路由到主机”而失败） 我等了几分钟，也许NMI看门狗可以杀死令人讨厌的任务。没有骰子。 Ctrl+ Alt+ F1没有任何工作，即使经过SysRq+R 由于上述步骤无效，因此我决定发布SysRq序列REI。之后E，屏幕变黑，但也没有控制台。SysRq+ 之后也没有K 因此，该会话似乎丢失了，唯一可以做的就是收集调试信息。看Wikipedia时，我决定按SysRq+ d（显示锁）。 按SysRq+之后，S我等待了一秒钟，然后使用SysRq+ 重新启动B。 重新启动并登录到控制台后，我看不到任何崩溃的痕迹。最近记录的条目来自使用Wireshark，但仍然有45分钟的间隔。 （我正在运行Linux v3.8-rc5-218-ga56e160 btw） 因此，当由于锁定而异常重启时，如何确保我的日志得以保留？

8 systemd  logs  debugging  systemd-journald