Le fichier de configuration /etc/rsyslog.conf permet de configurer le comportement du démon rsyslogd.

Pour les droits d’accès et appartenance du fichier UID (utilisateur) GUID (groupe), le fichier /etc/rsyslog.conf n’a plus d’effet sur rsyslogd, le fichier à modifier depuis Ubuntu 16.04 est le fichier /usr/lib/tmpfiles.d/00rsyslog.conf (la configuration est surpassée à celle d’origine par systemd-tmpfiles).

Supprimer certaines classes de messages

*.=debug	stop
*.=info		stop
*.=notice	stop
#*.=warn	stop
#*.=err		stop

Changer le format de date par défaut

énergie

format actuel

Par défaut, le format de date défini comme suit :

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

produit cet affichage dans les fichiers journaux :

Oct  2 12:21:38 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.

format plus efficace énergétiquement

Le changement suivant permet d'utiliser un format de date qui permet d'économiser de l'énergie et de l'espace disque.

#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template energySaving,"%$MONTH%-%$DAY% %$HOUR%:%$MINUTE% %HOSTNAME% %APP-NAME%: %msg%\n"
$ActionFileDefaultTemplate energySaving

Le changement précédent produit un affichage plus compact dans les fichiers journaux :

10-02 12:21 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.