Laurenz Albe：在PostgreSQL中使用journald进行Syslog日志记录
内容提要
PostgreSQL可以将日志记录到syslog中，使用journald作为日志记录工具。配置简单，编辑postgresql.conf文件并设置log_destination为'syslog'，logging_collector为off，syslog_facility为'local0'，syslog_ident为postgres。使用journalctl命令查看journald日志。限制对日志的访问权限以保护敏感信息。journald限制日志数量和大小，防止过度记录和磁盘占用过高。
延伸解读
多集群环境下的日志区分
如果一台机器上运行多个PostgreSQL集群，为每个集群设置不同的syslog_ident或syslog_facility可以方便地分别查看日志。例如，使用不同的标识符后，可以通过journalctl的-t选项过滤特定集群的日志，避免混淆。
日志访问权限与安全
PostgreSQL日志可能包含SQL语句、参数甚至密码等敏感信息，因此必须限制访问。使用journald时，只有特定用户组（如adm、systemd-journal、wheel）的成员才能通过journalctl查看日志。此外，应确保/var/log/journal目录的权限设置正确，仅允许授权用户读取。
journald的日志量控制与磁盘管理
journald会限制保留的日志消息数量，当日志量过大时会丢弃部分消息，从而限制过度日志记录对性能的影响。同时，可以在/etc/systemd/journald.conf中配置日志文件的最大大小，防止日志占满磁盘。
Q&A
如何在PostgreSQL中配置syslog日志记录？
编辑postgresql.conf文件，设置log_destination为'syslog'，logging_collector为off，syslog_facility为'local0'，syslog_ident为'postgres'，然后重新加载PostgreSQL。
如何查看journald中的PostgreSQL日志？
使用journalctl命令，可以通过选项如--facility=local0和-n 20查看最近的20条日志。
journald如何管理日志的数量和大小？
journald限制保留的消息数量，并会在消息量过高时丢弃部分消息，同时可以在配置文件中设置日志文件的最大大小。
PostgreSQL日志中可能包含哪些敏感信息？
PostgreSQL日志可能包含SQL语句、参数和密码等敏感信息。
如何限制对PostgreSQL日志的访问权限？
可以通过将用户添加到特定的操作系统组（如adm、systemd-journal和wheel）来限制对日志的访问。
syslog和journald有什么区别？
syslog是Unix系统的标准日志记录方式，而journald是systemd的日志管理工具，支持syslog API并用于本地日志记录。
