你好 StackOverflow 神/常客/用户！
我目前正在为我的服务器上运行的两个应用程序开发一个日志系统。
这是上下文：
- 服务器 dev1：Ubuntu 服务器 18.04（全新安装）
- 正在运行 systemd.service algo-ep
[单元]
说明="算法 EP"
[服务]
类型=简单
用户=我
工作目录=/home/me/bin
ExecStart=/home/me/bin/AlgoEp
标准输出=系统日志
标准错误=系统日志
SyslogIdentifier=dev1_algo_ep
[安装]
WantedBy=多用户.target
- 正在运行另一个 systemd.service algo-mdw
[单元]
描述="算法 MDW"
[服务]
类型=简单
用户=我
工作目录=/home/me/bin
ExecStart=/home/me/bin/AlgoMdw
标准输出=系统日志
标准错误=系统日志
SyslogIdentifier=dev1_algo_mdw
[安装]
WantedBy=多用户.target
- 服务器 dev2：Ubuntu 服务器 18.04（新安装）
- 正在运行 systemd.service algo-ep
[单元]
说明="算法 EP"
[服务]
类型=简单
用户=我
工作目录=/home/me/bin
ExecStart=/home/me/bin/AlgoEp
标准输出=系统日志
标准错误=系统日志
SyslogIdentifier=dev2_algo_ep
[安装]
WantedBy=多用户.target
当我使用 journalctl (systemd-journal) 在 dev1 上 ssh 时，我希望能够读取每个服务的日志。
像这样：journalctl -t dev1_algo_ep -t dev1_algo_mdw -t dev2_algo_ep
所以，我rsyslog.d/algo-ep.conf在 dev2 上添加了一个：
if $programname == 'dev2_algo_ep' then {
action(type="omfwd"
queue.type="linkedlist"
queue.filename="algo_fwd"
queue.saveOnShutdown="on"
action.resumeRetryCount="-1"
target="dev1" port="514" protocol="tcp"
)
}
并rsyslog.d/algo.conf在 dev1 上添加：
module(load="imtcp")
module(load="omjournal")
ruleset(name="remote-dev2") {
action(type="omjournal")
}
input(type="imtcp" port="514" ruleset="remote-dev2")
在这一点上，没问题，我在 journalctl 中得到了以下内容journalctl -r：
Nov 23 13:27:47 dev1 dev2_algo_ep[3142]:[15246]: Ep Server listening on localhost:10001...
Nov 23 13:27:47 dev1 dev2_algo_ep[2421]:[15246]: Ep Server stops...
[...]
但是当我尝试时journalctl -t dev2_algo_ep：
me@dev1:~$ journalctl -t dev2_algo_ep
-- Logs begin at Fri 2018-06-01 13:54:11 CEST, end at Fri 2018-11-23 13:27:47 CET. --
me@dev1:~$
因为接收到的日志的 SYSLOG_IDENTIFIER 被设置为dev2_algo_ep[3142]:而不是dev2_algo_ep.
所以，我的问题：有没有办法，神奇或明显
- 使用特定的 SYSLOG_IDENTIFIER 将日志从 dev2 导出到 dev1 ？
- 还是在 dev1 上接收日志并在将其发送到 journald 之前设置特定的 SYSLOG_IDENTIFIER？
- 或者干脆这样做？
提前感谢您的建议、帮助和信息！
[编辑] 混合 rsyslog + journald 似乎鲜为人知。我在手册页中没有找到任何内容（除了可以创建模板以在 dev1 的接待处重建日志，但对我来说看起来很奇怪）。