systemd journal reemplaza a rsyslog

En AL2023, el paquete del sistema de registro ha cambiado desde AL2. AL2023 no instala rsyslog de forma predeterminada, por lo que los archivos de registro basados en texto, como los /var/log/messages que estaban disponibles en AL2, no están disponibles de forma predeterminada. La configuración predeterminada de AL2023 es systemd-journal, que puede examinarse mediante journalctl. Aunque rsyslog es un paquete opcional en AL2023, recomendamos la nueva interfaz systemd basada en journalctl y los paquetes relacionados. Para obtener más información, consulte la página del manual journalctl.

En la siguiente tabla se describe el equivalente de systmed journal a algunos comandos de syslog de uso común.

[ec2-user ~]$ cat /var/log/messages

[ec2-user ~]$ journalctl

[ec2-user ~]$ tail -f /var/log/messages

[ec2-user ~]$ journalctl -f

[ec2-user ~]$ grep foo /var/log/messages

[ec2-user ~]$ journalctl | grep foo