Le fichier de configuration /etc/rsyslog.conf permet de configurer le comportement du démon rsyslogd.
Pour les droits d’accès et appartenance du fichier UID (utilisateur) GUID (groupe), le fichier /etc/rsyslog.conf n’a plus d’effet sur rsyslogd, le fichier à modifier depuis Ubuntu 16.04 est le fichier /usr/lib/tmpfiles.d/00rsyslog.conf (la configuration est surpassée à celle d’origine par systemd-tmpfiles).
====== Supprimer certaines classes de messages ======
*.=debug stop
*.=info stop
*.=notice stop
#*.=warn stop
#*.=err stop
====== Changer le format de date par défaut ======
{{tag>énergie}}
===== format actuel =====
Par défaut, le format de date défini comme suit :
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
produit cet affichage dans les fichiers journaux :
Oct 2 12:21:38 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.
===== format plus efficace énergétiquement =====
Le changement suivant permet d'utiliser un format de date qui permet d'économiser de l'énergie et de l'espace disque.
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template energySaving,"%$MONTH%-%$DAY% %$HOUR%:%$MINUTE% %HOSTNAME% %APP-NAME%: %msg%\n"
$ActionFileDefaultTemplate energySaving
Le changement précédent produit un affichage plus compact dans les fichiers journaux :
10-02 12:21 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.