Início / server / Perguntas / 1169686
Accepted
thdox
Asked: 2025-01-01 21:54:53 +0800 CST

Como fazer logcheck-teste no diário do systemd

  • 772

Estou usando logcheckpara monitorar meu raspberry pi aberto na internet. Desde o debian 12 bookworm, a maioria dos arquivos de log não estão mais em /var/log, mas sim reunidos no journal do systemd. Gostaria de testar minhas regras no journal, mas não consigo encontrar o comando.

Anteriormente eu usava comandos como:

egrep -f /etc/logcheck/ignore.d.server/local-rules /var/log/*

ou

logcheck-test -l /var/log/* -r /etc/logcheck/ignore.d.server/local-rules

Alguém sabe como fazer isso no diário do systemd?

systemd

1 respostas

  1. Best Answer

    O que encontrei até agora como equivalente são:

    sudo journalctl | egrep -f /etc/logcheck/ignore.d.server/local-rules

    ou

    sudo journalctl > /tmp/journal ; sudo logcheck-test -l /tmp/journal -r /etc/logcheck/ignore.d.server/local-rules
    • 0

relate perguntas