ログに Created slice、Starting Session、Starting User Manager、Reached target の systemd メッセージが大量に記録される

Resolution

rsyslogd がこれらのログを記録しないようにする方法

• RHEL 7 の場合、rsyslog.d/ ドロップイン設定ファイルに、以下の例のような破棄フィルターを作成します。

  # vi /etc/rsyslog.d/0-ignore-systemd-session-slice.conf
  if $programname == "systemd" and ($msg contains "Starting Session" 
                                 or $msg contains "Started Session" 
                                 or $msg contains "Created slice" 
                                 or $msg contains "Starting user-" 
                                 or $msg contains "Starting User Slice of" 
                                 or $msg contains "Removed session" 
                                 or $msg contains "Removed slice User Slice of" 
                                 or $msg contains "Stopping User Slice of") then stop
  

• RHEL 8 以降の場合、以下のような 2 つの破棄フィルターが含まれる rsyslog.d/ ドロップイン設定ファイルを作成します。

  # vi /etc/rsyslog.d/0-ignore-systemd-session-slice.conf
  if $programname == "systemd" and ($msg contains "User Manager for UID"
                                  or $msg contains "user@" 
                                  or $msg contains "run-user-"
                                  or $msg contains "user-runtime-dir@"
                                  or $msg contains "slice User Slice of UID"
                                  or $msg contains "User runtime directory /run/user/" ) then stop
  
  if ($programname == "systemd" and $procid != "1") and
                             (  $msg contains "slice User Application Slice"
                             or $msg contains "Queued start job for default target Main User Target"
                             or $msg contains "Mark boot as successful after the user"
                             or $msg contains "Daily Cleanup of User's Temporary Directories"
                             or $msg contains "D-Bus User Message Bus Socket"
                             or $msg contains "Create User's Volatile Files and Directories"
                             or $msg contains "Exit the Session"
                             or $msg contains "Reached target"
                             or $msg contains "Stopped target"
                             or $msg contains "Startup finished in"
                             ) then stop
  

  続いて、rsyslog サービスを再起動します。

  # systemctl restart rsyslog
  

  注記:フィルターがローカル syslog ロギング (/var/log/messages) に対してのみ機能し、リモート syslog サーバーに対しては機能しない場合は、syslog イベントがリモート syslog サーバーに送信された後にこのルールが読み取られることがわかります。これを回避するには、rsyslog.conf のリモート syslog 転送設定の行の上にルールを直接追加します。(*.* @logcollector:514 server)

systemd --user がこれらのログを記録しないようにする方法

• RHEL 8 以降では、systemd --user セッションレベルで生成されたユーザーアクティビティーをログに記録しないようにできます。

  オプション 1

  • ユーザーのリンガリングを有効にして、ユーザーにアクティブなセッションがない場合でも systemd --user インスタンスの実行が継続されるようにします (セッションが終了されないため、ログは 1 回だけ表示されます)。

    # loginctl enable-linger testuser
    

  オプション 2

  • ユーザーの systemd ユーザーマネージャーのロギングを制限し、"1000" をユーザーの実際の UID に変更します (この特定のユーザーのロギングが影響を受けます)。

    # mkdir /etc/systemd/system/user@1000.service.d
    # cat > /etc/systemd/system/user@1000.service.d/logging.conf <<EOF
    [Service]
    LogLevelMax=notice
    EOF
    

  オプション 3

  • systemd ユーザーマネージャーのロギングをグローバルに制限します (すべてのユーザーのロギングが影響を受けます)。

    # sed -i -e 's/#LogLevel=info/LogLevel=notice/' /etc/systemd/user.conf
    

  WARNING:最後の 2 つの方法は、notice 以上のイベントを生成しないユーザーセッション内で実行されたすべてのロギングを阻害します。