Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:journald [2023/01/18 20:29] – sh
+++ admin_grundlagen:journald [2026/10/15 10:28] (aktuell) – [Größe beschränken] ingo_wichmann
@@ Zeile 17: / Zeile 17: @@
   * ''/run/systemd/journal/<machine-id>'' <- dynamisch
-Die ''machine-id'' steht in ''/etc/machine-id'' und wird automatisch generiert oder mit ''systemd-machine-id-setup''. ''/var/lib/dbus/machine-id'' beachten. Man kann eine Generierung erzwingen, indem man die Datei trunkiert
+Die "machine-id" steht in ''/etc/machine-id'' und wird automatisch generiert oder mit ''systemd-machine-id-setup''. ''/var/lib/dbus/machine-id'' beachten. Man kann eine Generierung erzwingen, indem man die Datei trunkiert
   > /etc/machine-id
-  rm /var/lib/dbus/machine-id
+  readlink /var/lib/dbus/machine-id || rm /var/lib/dbus/machine-id
 ((man könnte auch eine id selbst erzeugen mit ''dbus-uuidgen > /etc/machineid'')).
+(( Debian Wiki zu dem Thema:
+https://wiki.debian.org/MachineId#line-35
+))
 Das Verzeichnis ''/var/log/journal'' muss vorhanden sein; systemd loggt andernfalls nur temporär.
@@ Zeile 59: / Zeile 62: @@
   ls | systemd-cat
   systemd-cat hostnamectl
+==== Persistentes Journal ====
+  mkdir /var/log/journal
+  chgrp systemd-journal /var/log/journal
+  chmod 2755 /var/log/journal
+  systemctl restart systemd-journald
+  journalctl --flush
 ==== Größe beschränken ====
 Defaults für ''persistent'': 10% filesystem. Max 4 GiB
-<file txt /etc/systemd/journald.conf>
+<file txt /etc/systemd/journald.conf.d/size.conf>
+[Journal]
 SystemMaxUse=100M
 SystemKeepFree=1G
 </file>
+  systemctl reload systemd-journald.service
 ==== Größe manuell verkleinern ====
 Aktuelle Größe anzeigen:
@@ Zeile 79: / Zeile 91: @@
   journalctl --vacuum-time=2days
-==== Persistentes Journal ====
-  mkdir /var/log/journal
-  systemctl restart systemd-journald
 ==== Boots ====
@@ Zeile 115: / Zeile 124: @@
 </file>
+  systemctl enable --now systemd-journal-remote.socket
+  ss -lnp '( sport = 19532 )'
+Remote-Logs mit journalctl anzeigen:
+  journalctl -D /var/log/journal/remote
+  journalctl -D /var/log/journal/remote _HOSTNAME=notebook42
 ==== Sender ====
+<file txt /etc/systemd/journal-upload.conf>
+[Upload]
+URL=http://10.0.0.1:19532
+</file>
+  systemctl enable --now systemd-journal-upload.service