История изменений
Исправление router, (текущая версия) :
В нормальных логах в /var/log, где обычно есть всё нужное, процитированного выше лога не наблюдалось (а я смотрел в них на предмет того, что произошло в момент скачка времени - ну вдруг крон что-то запустил итд). Спустя какое-то время догадался набрать бесполезный journalctl
В качестве syslog сервера (/dev/log) давно работает systemd-journald. Если нужны классические логи, rsyslog подключается к systemd-journald (в конфиге модуль imjournal вместо imuxsock) и вытягивает логи из этого source. Дальше можешь одскульно фильтровать и писать. Но вообще systemd-journald поменьше нагружает диск. Если много ВМ, это критично
upd. Если у тебя rsyslog настроен на работу с imuxsock, то они с systemd-journald будут конфликтовать за /dev/log. Угадай с одного раза, кто победит %)
Исходная версия router, :
В нормальных логах в /var/log, где обычно есть всё нужное, процитированного выше лога не наблюдалось (а я смотрел в них на предмет того, что произошло в момент скачка времени - ну вдруг крон что-то запустил итд). Спустя какое-то время догадался набрать бесполезный journalctl
В качестве syslog сервера (/dev/log) давно работает systemd-journald. Если нужны классические логи, rsyslog подключается к systemd-journald (в конфиге модуль imjournal вместо imuxsock) и вытягивает логи из этого source. Дальше можешь одскульно фильтровать и писать. Но вообще systemd-journald поменьше нагружает диск. Если много ВМ, это критично