<div dir="ltr"><div>Hi,</div><div>I am working on a High Availability System. </div><div><br></div><div>we have two servers in which one will serve the active request whereas the other remains in standby mode.  When the active server goes down, the standby server becomes active and starts serving the request. </div><div><br></div><div>We want the journals of the active server to be sent to the standby server and get merged with the standby server's journal. </div><div><br></div><div>ie., Standby server's journal contains the logs belongs to the active server as well as the standby server. </div><div><br></div><div>I am currently using systemd version 219</div><div><br></div><div>With respect to this requirements, we have the following queries</div><div><br></div><div><br></div><div><br></div><div><ol><li>Is it possible to configure the journald to avoid listening to syslog socket.<br></li><li>Can i configure the Journal remote to store the remote logs to the same system journal file (journal file used by systemd-journal).  Will it result in any file corruption<br></li><li>In case of journal-upload, can I filter based on severity, message-id, source (syslog, printf, kernel,etc.,)<br></li><li>I was trying to merge two journal files belonging to two different systems using "journalctl --merge", my expectation is the logs should be interleaved based on the timestamp, instead the new system logs are just append to the end of the existing log.<br></li><li>In case of system journal, currently we are having option to store in different journal files for different users.  Is it also possible to store in different journal files based on different sources of log(syslog, printf, kernel,etc.,)</li></ol></div><div><br></div></div>