我正在使用 Debian 10。在我看来，两者journald和都(r)syslogd独立于来源（例如kmesg()或syslog().
两者都运行有什么好处吗？为什么 Debian 两者都附带？为了舒适？我猜 syslog 文件可以是cat'd，在哪里journald强迫你使用journalctl？
我不想远程发送我的日志，并且我启用了 journald 的持久性。
AskOverflow.Dev
这是安全的。我已经卸载
rsyslog了所有运行 Debian 的个人计算机。然而，在这种情况下，我认为您已经做了正确的举动，即更改/etc/systemd/journald.conf,Storage=auto以Storage=persistent保留较旧的日志，而不仅仅是引导后的当前日志，这是 Debian 10 中的默认设置。另一方面，在服务器上，您可以保留它以便更好地处理日志；正如您提到的，也许将它们重定向到日志服务器。由于您不需要此功能，因此您也可以从服务器上卸载或禁用它。