Systemd и отправка системных логов на syslog-ng сервер

наиболее простой путь поставить syslog и сконфигурировать journald, чтобы он отдавал логи syslog*.

Начиная вот отсюда стоит почитать, инфа из первых рук:

https://lists.fedoraproject.org/pipermail/devel/2013-July/185585.html

Ответы сводятся к

1) использовать локальный syslog как транспорт. Rsyslog умеет понимать journald-формат и тогда ты бонусом получишь на удаленном сервере тоже структурированный лог, а не просто текстовые файлы

2) использовать http://www.freedesktop.org/software/systemd/man/systemd-journal-gatewayd.serv...

3) расшаривать лог на уровне фс

1) использовать локальный syslog как транспорт. Rsyslog умеет понимать journald-формат и тогда ты бонусом получишь на удаленном сервере тоже структурированный лог, а не просто текстовые файлы

Вот этот вариант мне нравится больше, тогда поставлю syslog-ng и заюзаю как релэй на главный сервер логов.
Вот только не ясно, как логи трансферить с journal в syslog-ng ?
Или подразумевается systemd-journal-gatewayd.service в text/plain формат и пушить в syslog-ng.

не, там надо источник для syslog настроить

Compatibility with classic syslog implementations is provided, via a socket /run/systemd/journal/syslog, to which all messages are forwarded, regardless whether they came in via /dev/log, the journal native protocol or any other source. To make your syslog implementaiton work with this make sure that it binds to that socket instead of /dev/log which is now systemd-journal property.

В Fedora он из коробки должен работать в паре с journald, то есть тебе только отключить локальное хранение надо будет и перенаправить куда там положено.

Спасибо!

Ну точно. Я что-то и не проверил.. Просто формат /var/log/messages мне показался не как у syslog, вот и подумал, что все под journald перевили.

systemctl -t service |grep syslog
rsyslog.service              loaded active running System Logging Service