За какие логи отвечает rsyslog?

емнип оно нужно для пересылки логов на удаленный сервер, не?

facepalm.webp

Мне известно, что rsyslog - улучшенная версия syslog. Большего я не знаю.

Внезапно, отвечает за те, которые пишутся прогами НЕ напрямую, а через демон. Если у тебя system, там есть свой journal, rsyslog не нужен.

*systemd

Насколько мне известно, systemd пишет логи в своём хитромудром формате, читаемом только им же (journalctl то есть), а rsyslog автоматом что-то у них забирает и кладёт в читаемом виде.

И какая тогда разница между less log.log и journalctl <log>?

Да пох, в принципе.

man lsof, man ausearch

Открой его конфиг (/etc/rsyslog.conf, /etc/rsyslog.d/*), и посмотри, в какие файлы он пишет. В остальные, соответственно, программы пишут напрямую :)

Уловил, спасибо