rsyslog/README

   1 The girocco.conf file in this directory is a SAMPLE rsyslog file
   2 that can be placed in /etc/rsyslog.d/ to properly set up the chroot
   3 jail log socket for a full Girocco installation that uses a fully
   4 chrooted configuration (see the manage_users setting in Config.pm).
   5
   6 Please be sure to examine all the paths in the girocco.conf file
   7 and adjust them as necessary for your installation before using!
   8
   9 To pick up the girocco.conf file changes before the next reboot,
  10 after girocco.conf has been installed in /etc/rsyslog.d/ run the
  11 "sudo /etc/init.d/rsyslog restart" command.
  12
  13 Note that on a systemd system, systemd-journald lacks the ability
  14 to listen on more than one socket, but it can forward all received
  15 syslog messages to another socket.  The typical configuration on
  16 such a system is to have rsyslog listening on the socket to which
  17 systemd-journald forwards all messages.  What this means for a
  18 chroot that adds an additional listen socket to the jail using
  19 rsyslog is that jail syslog messages will show up just fine in
  20 the log files written by rsyslog, but will NOT appear at all in
  21 the systemd-journald logs because the messages bypass the
  22 systemd-journald socket entirely and go directly to rsyslog.