<div dir="ltr"><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Tue, Feb 25, 2025 at 8:13 PM Thomas HUMMEL <<a href="mailto:thomas.hummel@pasteur.fr">thomas.hummel@pasteur.fr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 2/25/25 6:57 AM, Mantas Mikulėnas wrote:<br>
<br>
Hello,<br>
<br>
thanks for your answer.<br>
<br>
> These seem like rsyslogd has picked them up directly from the kernel (from<br>
> the legacy /proc/kmsg guessing from the format) and not from the journal.<br>
> Systemd-journald loads kernel logs via /dev/kmsg which wouldn't have the<br>
> [time.stamp] prefix.<br>
<br>
hmmm not sure how it's supposed to work. I assume both refer to the same <br>
ring buffer. Would a reader consume what it reads which would then not <br>
be in the buffer anymore for the second reader to read ? If so wouldn't <br>
that be journald first ?<br></blockquote><div><br></div><div>Reading from /dev/kmsg doesn't consume the buffer.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
> I believe it just logs to /run/log <br>
<br>
But this seems to go against the fact that intitalramfs journald can <br>
show intitialramfs systemd units (which dracut services are) logs, no ?</blockquote><div><br></div><div>No, why do you think so?</div><div> </div></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr">Mantas Mikulėnas</div></div></div>