如何收集系统日记事件(拉)或转发系统日记事件(推送)？
我想要转发事件日志(http://windows.tips.net/T012878_What_is_the_Purpose_of_the_Forwarded_Events_Event_Log.html),但在Linux下.
我正在使用ArchLinux但不确定这很重要.
我应该将日志转发到syslog然后收集syslog吗？这样做会丢失任何信息吗？我可以在没有syslog守护进程的情况下收集日志消息吗？
解决方法
将消息转发到像syslog这样的遗留软件只会给您带来开销.
相反,您可以使用本机日记功能实现这两种模型.
推模型：
(日志来源)systemd-journal-upload – > systemd-journal-remote(日志收集器)
拉模型：
(日志源)systemd-journal-gatewayd< - systemd-journal-remote(日志收集器) 箭头显示谁发起连接. HTTPS用作传输,因此它是安全的. 可以从以下方面获得更多信息： http://www.freedesktop.org/software/systemd/man/systemd-journal-remote.html
http://www.freedesktop.org/software/systemd/man/systemd-journal-upload.html
等等.