Le fichier de configuration /etc/rsyslog.conf permet de configurer le comportement du démon rsyslogd.
Pour les droits d’accès et appartenance du fichier UID (utilisateur) GUID (groupe), le fichier /etc/rsyslog.conf n’a plus d’effet sur rsyslogd, le fichier à modifier depuis Ubuntu 16.04 est le fichier /usr/lib/tmpfiles.d/00rsyslog.conf (la configuration est surpassée à celle d’origine par systemd-tmpfiles).
Supprimer certaines classes de messages
*.=debug stop *.=info stop *.=notice stop #*.=warn stop #*.=err stop
Changer le format de date par défaut
format actuel
Par défaut, le format de date défini comme suit :
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
produit cet affichage dans les fichiers journaux :
Oct 2 12:21:38 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.
format plus efficace énergétiquement
Le changement suivant permet d'utiliser un format de date qui permet d'économiser de l'énergie et de l'espace disque.
#$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $template energySaving,"%$MONTH%-%$DAY% %$HOUR%:%$MINUTE% %HOSTNAME% %APP-NAME%: %msg%\n" $ActionFileDefaultTemplate energySaving
Le changement précédent produit un affichage plus compact dans les fichiers journaux :
10-02 12:21 dt kernel: imklog 4.2.0, log source = /proc/kmsg started.