问如何使用systemd内核参数systemd.journald.forward_to_syslog

EN

系统日志不支持通过网络发送消息。此选项控制转发到本地syslog守护进程，预期该进程将侦听/run/systemd/journal/syslog。

(不过，这并不是推荐的方法。在使用syslog-ng或rsyAdd.1-d时，让syslog守护进程直接读取.journal文件，同时保持“前进”选项禁用，这样做更可靠。这使得syAdd.1-d能够准确地保留超出标准BSD格式的所有元数据字段。)

简而言之:您需要安装一个实际的syslog守护进程，将其配置为读取.journal文件(使用syslog-ng中的system()源代码或read中的imjournal模块)，并告诉它通过网络转发导入的消息。

在更多地研究这个问题之后，systemd.journald.forward_to_syslog似乎不是解决这个问题的正确方法。

系统创建者Lennart Poettering也发现了这个回答

在日志中这样做并不是很好，因为日志早在网络运行之前就已经启动了，这意味着我们必须关闭它所居住的沙箱。

推荐的方法是使用净网%d (它似乎不是按照CentOS/Fedora机器编译的)。