Фильтрация журналов с помощью journald

Фильтрация журналов с помощью journald

Служба мониторинга, которая выполняется каждую минуту, требует sudo. При этом мои журналы полны pam_unixзаписей, сообщающих мне, что эта служба вошла в систему с sudo.

Теперь, когда у меня есть journaldэта машина, я подумал, что, возможно, я мог бы отфильтровать эти журналы, чтобы journaldони просто игнорировались (путем сопоставления с регулярным выражением/другими параметрами).

Я не хочу фильтровать вывод (это можно сделать с помощью journalctl), я не хочу, чтобы эти записи сохранялись.

Возможно ли это journald?

Связанный контент