Ab Version VMware Aria Operations for Logs 4.6 können Agents jetzt Protokolle des journald-Systemdienstes für Protokolldaten in Linux-Distributionen lesen, die systemd ausführen. journald ist jetzt der gängige Standard für die Protokollierung auf systemd-basierten Linux-Plattformen. Der Konfigurationsabschnitt journald unterstützt die folgenden Optionen:
- journal_files
-
Die zu überwachenden Journaldateien. Die folgenden Werte werden unterstützt:
Wert Beschreibung all Öffnen und überwachen Sie alle verfügbaren Journaldateien. local Überwachen und lesen Sie nur die auf der lokalen Maschine generierten Journaldateien. runtime Überwachen und lesen Sie nur die flüchtigen Journaldateien, ohne die Dateien im persistenten Speicher. system Überwachen und lesen Sie nur die Systemdienste und Kernel-Journaldateien. user Überwachen und lesen Sie nur die Journaldateien des aktuellen Benutzers. - fetch_fields
-
Die Felder, die mit der Meldung aus den Journalprotokolleinträgen abgerufen werden. Der Wert für diese Option ist eine Liste der durch Kommas getrennten Feldnamen mit Groß- und Kleinschreibung. Die folgenden Werte werden unterstützt:
Wert Beschreibung pri_severity,pri_facility,syslog_identifier Standardwert für diese Option. * Alle Felder abrufen. all Keine Felder abrufen.
