<div dir="auto"><div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, May 26, 2022, 16:27 Jakub Piecuch <<a href="mailto:j.piecuch96@gmail.com">j.piecuch96@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello,<br><br>I'm wondering why journald stores journal files under<br>/var/log/journal/$MACHINE_ID instead of just /var/log/journal.<br></div></blockquote></div></div><div dir="auto"><br></div><div dir="auto">It allows logs from remote systems to be collected using ordinary rsync or NFS or other file-based tools. Similarly, for containers running on the local system, their log directories can be directly symlinked under the host's /var/log/journal.</div><div dir="auto"><br></div><div dir="auto">In both cases `journalctl -m` would show logs from all machine IDs, while the default is to only show logs from the local host. </div></div>