CentOS7のrsyslogのimklogとimjournal

CentOS6の/etc/rsyslog.confはデフォルトで

$ModLoad imklog   # provides kernel logging support (previously done by rklogd)

となっているのだけども、CentOS7では

$ModLoad imjournal # provides access to the systemd journal
#$ModLoad imklog # reads kernel messages (the same are read from journald)

となっている。

/dev/kmsg -> imklog -> rsyslog -> /var/log/messages
          -> journald -> imjournal -> rsyslog -> /var/log/messages

という流れになっているっぽいので、有効にするとカーネルのログが二重になるのではないかという気がする。

ので、こんな感じのカーネルモジュールを作って、

#include <linux/init.h>
#include <linux/module.h>

MODULE_LICENSE("Dual BSD/GPL");

static int hello_init(void)
{
        printk(KERN_ALERT "Hello, World!!\n");
        return 0;
}

static void hello_exit(void)
{
        printk(KERN_ALERT "Goodbye, cruel world\n");
}

module_init(hello_init);
module_exit(hello_exit);

insmodしたりrmmodしたりすると、/var/log/messagesにはログが二重に出てしまう。

Dec 30 08:02:12 localhost kernel: [190084.540099] Hello, World!!
Dec 30 08:02:12 localhost kernel: Hello, World!!
Dec 30 08:02:25 localhost kernel: [190097.899643] Goodbye, cruel world
Dec 30 08:02:25 localhost kernel: Goodbye, cruel world

ので、imklogは基本的に有効にしなくてよさげ。journalctl使ってログを見るのであれば、imjournal自体もいらなそうだけども。