<div dir="ltr"><div>Hi guys,</div><div><br></div><div>We want to be able to forward nova-compute's log to a central rsyslog but at the same time mantain the local "/var/log/nova/nova-compute.log". In Icehouse we achieved this with the following configuration in "/etc/rsyslog.d/60-nova.conf":</div><div><br></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div><div>*.*;local0.none,auth,authpriv.none   -/var/log/syslog</div></div><div><div>local0.*                 @@<a href="http://10.161.0.1:1024">10.161.0.1:1024</a></div></div><div><div>local0.*                 /var/log/nova/nova-compute.log</div></div></blockquote><div><div><br></div></div><div>We also had to comment this line in "/etc/rsyslog.d/50-default.conf" (reference: <a href="https://www.osso.nl/blog/rsyslog-cron-deleting-rules">https://www.osso.nl/blog/rsyslog-cron-deleting-rules</a>)</div><div><br></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div>*.*;auth,authpriv.none   -/var/log/syslog</div><div><br></div></blockquote><div><br></div>Now, in Mitaka / Ubuntu 16 / systemd, with this same configuration, we are getting duplicate logs: every line goes to /var/log/syslog and /var/log/nova/nova-compute.log<div><br></div><div>We want to only log in nova-compute.log</div><div><br></div><div><div>Maybe this is because systemd is forwarding everything to rsyslog? By default, /etc/systemd/journald.conf has "ForwardToSyslog=yes"<br></div><div><br></div></div><div>thanks!</div><div>Gustavo</div><div><br></div></div>