Вопросы Теги

Системный журнал полон сообщений о сеансах и срезах

проблема usermod -aG wheel

Это добавит вашего пользователя в группу wheel , которая имеет те же права, что и root.

14
06.03.2016, 15:56
2 ответа

(на этот вопрос также отвечает суперпользователь здесь )

Это сообщения, относящиеся к созданию и удалению срезов, которые используются в systemd для группировки процессов и управления их ресурсами.

Почему они регистрируются по умолчанию, ускользает от меня, но я видел два способа отключить их:

  1. Менее навязчивый способ - отфильтровать их, создав /etc/rsyslog.d/ignore-systemd-session-slice .conf со следующим содержанием: 

     if $ programname == "systemd" и ($ msg содержит "Начальный сеанс" или $ msg содержит "Начальный сеанс" или $ msg содержит "Созданный фрагмент" или $ msg содержит "Начальный пользователь - "или $ msg содержит" Удаленный фрагмент "или $ msg содержит" Остановка пользователя- "), затем остановите

    и перезапустите rsyslogd с помощью systemctl restart rsyslog

  2. Более широкий способ - установить уровень ведения журнала systemd немного выше, отредактировав /etc/systemd/system.conf : 

      # LogLevel = info 
LogLevel = notice

Ссылки:

27
27.01.2020, 19:51

Эти сообщения являются нормальными и ожидаемыми --они будут отображаться каждый раз, когда пользователь входит в систему

Чтобы подавить эти записи журнала в /var/log/messages, создайте фильтр удаления с помощью rsyslog, например, выполните следующую команду:

echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-" or $msg contains "Starting User Slice of" or $msg contains "Removed session" or $msg contains "Removed slice User Slice of" or $msg contains "Stopping User Slice of") then stop' >/etc/rsyslog.d/ignore-systemd-session-slice.conf

Затем перезапустите службу rsyslog 

systemctl restart rsyslog

https://access.redhat.com/solutions/1564823

3
27.01.2020, 19:51

Теги

Похожие вопросы