3.2.5. 系统消息

在 systemd 下, 内核和系统的信息都通过日志服务 systemd-journald.service (又名 journald)来记录，放在”/var/log/journal“下的不变的二进制数据，或放在”/run/log/journal/“下的变化的二进制数据.这些二进制日志数据，可以通过 journalctl(1) 命令来访问。

在 systemd 下,系统日志工具 rsyslogd(8) 改变它的行为来读取变化的二进制数据(代替 systemd 之前的默认的”/dev/log“) ，并能够创建传统的不变的 ASCII 系统日志数据。

“/etc/default/rsyslog“ 和 “/etc/rsyslog.conf“ 能够自定义系统消息的日志文件和屏幕显示。参见 rsyslogd(8) 和 rsyslog.conf(5)，也可以参见第 9.2.2 节 “日志分析”。