LLenado de logs con «Created slice & Starting Session»

Problema:

Al usar rsyslog en CentOS o Red Hat, los ficheros se llenan solo con entradas del siguiente tipo

Jul 24 08:50:01 example.com systemd: Created slice user-0.slice.
Jul 24 08:50:01 example.com systemd: Starting Session 150 of userroot
Jul 24 08:50:01 example.com systemd: Started Session 150 of user root
Jul 24 09:00:01 example.com systemd: Created slice user-0.slice
Jul 24 09:00:02 example.com systemd: Starting Session 151 of user root
Jul 24 09:00:02 example.com systemd: Started Session 151 of user root

Solución:

Creamos un fichero con el siguiente contenido

echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-" or $msg contains "Starting User Slice of" or $msg contains "Removed session" or $msg contains "Removed slice User Slice of" or $msg contains "Stopping User Slice of") then stop' >/etc/rsyslog.d/ignore-systemd-session-slice.conf

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *