「/からn個の抑制されたメッセージ」を目に見える記録されたメッセージに変換するには?

「/からn個の抑制されたメッセージ」を目に見える記録されたメッセージに変換するには?

CentOS 7.9、最新のカーネル、最新のマイクロアップデート。

取得できるすべてのメッセージを表示するには、コンソールログレベルを「debug」(7)に設定します。突然:

grep「ログ:抑制済み」メッセージ|

同様のメッセージを表示

7月22日 17:35:21 日記: / から送信された603件のメッセージがブロックされました。

これを表示するために、次のことを試しました。

vi /etc/systemd/journald.conf

比制限間隔=30秒

速度制限バースト=5000

systemctl 再起動 systemd-journald

systemctlデーモンの再ロード

ただし、次のようなことが発生します。 Jul 22 18:27:01 .. rsyslogd[1227]: imjournal: 速度制限のためにメッセージの削除を開始

7月22日 18:27:46.. rsyslogd[1227]: imjournal: 速度制限やその他の理由により、651 個のメッセージが失われました。

私はこれを目立たせようとしています。

vi /etc/rsyslog.conf

$imjournalRatelimitInterval 30

$imjournalRatelimit バースト 5000

systemctl 再起動 rsyslog

変更後、「表示されていません」またはジャーナルメッセージは記録されません。実際、/var/log/messagesはサーバーに問題がないように完全に正常に見えます。しかし、以前にも明らかな理由なくサーバーがダウンしていたため、何かが間違っていると確信していました。なぜ何も記録されないのですか?

目標は、これらの「/」ソース「メッセージ」の原因が何であるか、それが何であるか、そして実際に報告されるべき内容をどのように知ることができるかを調べることです。

関連情報