<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body>
    Hi,<br>
    <br>
    But does anyone know why /etc/rsyslog.d/listen.conf was removed from
    systemd rpm package in EL8?<br>
    <div class="moz-signature">
      
      <title></title>
      <!--
        11/22/20019
        Email Signature File created by Junfan Zhu
        To be used by any Oracle employee with:
        Netscape 7+, Microsoft Outlook, Mac Mail 4.7+, or Thunderbird
        font-size used to set size in Mac Mail
//-->
      <br>
      Best regards,<br>
      Ricardo Esteves.<br>
      <font size="2" face="Arial, sans-serif" color="#6F6964"><br>
        <br>
        <!--
<span style="font-face:'Oracle Sans'; font-size:9pt; font-weight:bold; color:red;">My upcoming vacations: 20 to 24 of September.</span><br><br>
//-->
      </font></div>
    <div class="moz-cite-prefix">On 7/1/24 13:28, Lennart Poettering
      wrote:<br>
    </div>
    <blockquote type="cite" cite="mid:ZoKSy-5jJc8iBoZi@gardel-login">
      <pre class="moz-quote-pre" wrap="">On Mo, 01.07.24 13:15, Ricardo Esteves (<a class="moz-txt-link-abbreviated" href="mailto:ricardo.lopes.esteves@oracle.com">ricardo.lopes.esteves@oracle.com</a>) wrote:

</pre>
      <blockquote type="cite">
        <pre class="moz-quote-pre" wrap="">Hi,

On RHEL7 (and clones) systemd package included /etc/rsyslog.d/listen.conf:
$SystemLogSocketName /run/systemd/journal/syslog

which makes rsyslog get the logs from journald.

On RHEL8 (and clones) this file is not included anymore. Does anyone knows
why?

I see that on EL8 rsyslog.conf now includes the module imjournal to get the
logs directly from journald db.

Though on rsyslog documentation says its not recommended because is quite
heavy.

What would be the correct way (less heavy) to get logs from journald into
rsyslog on EL8?
</pre>
      </blockquote>
      <pre class="moz-quote-pre" wrap="">
That sounds like a question for the rsyslog community. This here is a
systemd mailing list.

Lennart

--
Lennart Poettering, Berlin
</pre>
    </blockquote>
    <br>
  </body>
</html>