Я вижу проблему с ящиком Ubuntu 16.04, из-за которого копирование / пересылка сообщений журнала в / var / log / syslog задерживается:
theuser@host:/etc/systemd$ sudo journalctl -n 1 && sudo tail -n 1 /var/log/syslog
-- Logs begin at Wed 2018-12-12 09:52:03 CST, end at Fri 2018-12-14 08:41:20 CST. --
Dec 14 08:41:20 host sudo[26760]: pam_unix(sudo:session): session opened for user root by theuser(uid=0)
Dec 14 07:40:12 host sudo[2574]: *log message snipped*
Я подтвердил это /etc/systemd/journald.conf не установил ForwardToSyslog=no (значение да по умолчанию предположительно быть использованным).
Проблема появляется спорадически и обычно, кажется, решается перезагрузкой, но я надеялся, может быть, получить некоторые предложения о том, что мне следует проверить / что может вызывать это, чтобы я мог покопаться в системе, в которой в настоящее время возникает проблема.
Еще одна важная информация: я использую rsyslog для пересылки журналов из /var/log/syslog к внешней службе агрегации журналов.
Какие-нибудь советы о том, что мне нужно проверить?