journald + logstash

今天我在学习RHEL7里面的log。然后发现，journalctl+journald真的好强大。

RHEL7比RHEL6改进了很多，企业应用里面好多需要自己处理的地方，现在都系统自带了。

这里有一个技巧，让journalctl和
logstash集成起来，很巧妙。用这个招数，logstash就可以不用安装了，直接用docker就可以。

这里
详细介绍了怎么用journalctl。DigitalOcean的文档都很赞。