Зачем разрабы засунули логи в бинарный формат, в чем плюс?

[sasha300]

Здравствуйте!
В Ubuntu, начиная с версии 22.04 логи пишутся в journald.
Если я включу rsyslog:

Код: [Выделить]

systemctl enable rsyslog
systemctl start rsyslogто будет ли это означать, что одна и та же запись будет дублироваться и занимать в два раза больше места (т.е. первая запись находится в journald, а другая, к примеру, в /var/log/auth.log)?
Т.е. по идее будет дублироваться как в бинарник journald, так и в классический .log файл. Но тогда что занимает меньше места: бинарник или .log?
B вобще нафига нужны логи в бинарниках, в чем от них плюс?
Спасибо!

[ALiEN]

Если я включу rsyslog:

С какой целью?

Но тогда что занимает меньше места: бинарник или .log?

Бинарник. Все логи systemd сжимаются.

(Нажмите, чтобы показать/скрыть)

The systemd journal stores log data in a binary format with several features:

•     Fully indexed by all fields
•     Can store binary data, up to 2^64-1 in size
•     Seekable
•     Primarily append-based, hence robust to corruption
•     Support for in-line compression
•     Support for in-line Forward Secure Sealing

[sasha300]

С какой целью?

Да просто привык к тектовым логам, удобно их грепать, а с бинарниками надо заново изучать как с ними взаимодействовать.
Покурил маны и понял, что это неизбежное зло - придется подстраиваться..
Спасибо за подсказку!

[ALiEN]

удобно их грепать

Код: [Выделить]

journalctl --grep 'err|fail|warn'

[X.3.]

Код: [Выделить]

journalctl --grep 'err|fail|warn'

Все же суть вопроса, как я считаю, это оффлайн анализ, например с мертвой системы. И доп. утилита это явное неудобство.

[ALiEN]

например с мертвой системы

просто указываете директорию с журналом мертвой системы.

Код: [Выделить]

journalctl -D /mnt/var/log/journalПользователь добавил сообщение 09 Августа 2024, 00:28:13:

доп. утилита это явное неудобство.

в том-то и дело, никаких доп. утилит не нужно)
journald - часть systemd.

[X.3.]

в том-то и дело, никаких доп. утилит не нужно)

Даже если у тебя нет systemd, например у тепбя liveCD gentoo с rc.d
С другой стороны я придираюсь, сам люблю юниты, но кусок правды в этом же есть?

[ALiEN]

например у тепбя liveCD gentoo с rc.d

c gentoo - вопросы задавайте на форуме gentoo. Тут форум Ubuntu. И systemd по-умолчанию уже лет восемь как принят в дистрибутивы Debian и Ubuntu соответственно.

[andytux]

В какой-то степени, всё с него началось. Смотрю 10.04. Еще нет ничего, только syslog.service.

[piyavking]

Так-то побоку, всё равно у меня все логи в tmpfs засунуты или отключены, но хорошим тоном, конечно, было бы предусмотреть возможность отключения сжатия...