systemd 日记取代 rsyslog

在 AL2023 中，日志系统软件包已与 AL2 不同。默认情况下，AL2023 不安装 rsyslog，因此默认情况下 AL2 中可用的基于文本的日志文件（例如 /var/log/messages）不可用。AL2023 的默认配置为 systemd-journal，这可以使用 journalctl 进行检查。尽管 rsyslog 是 AL2023 中的可选软件包，但建议使用新的基于 systemd 的 journalctl 接口和相关软件包。有关更多信息，请参阅 journalctl 手册页面。

下表列出了一些常用 syslog 命令对应的 systmed journal 等效命令。

[ec2-user ~]$ cat /var/log/messages

[ec2-user ~]$ journalctl

[ec2-user ~]$ tail -f /var/log/messages

[ec2-user ~]$ journalctl -f

[ec2-user ~]$ grep foo /var/log/messages

[ec2-user ~]$ journalctl | grep foo