rsyslog設定を追加fileへ分割する｜LPIC-1 102-500 試験オリジナル練習問題

108.2基礎

package用のrsyslog設定を主設定と分離し、一般的なdrop-in directoryへ.conf fileとして配置する。

代表的な配置先はどれか。

ヒント1: ヒント

rotation、journal data、rsyslog ruleのどの種類を置くdirectoryかを見る。

ヒント2: 用語の確認

facility、priority、input、actionと管理commandの役割を比較する。

詳細解説

誤り/etc/logrotate.d/

logrotateの個別設定用directoryである。

誤り。logrotate.dはrotation policyを分割する場所で、rsyslog selector/actionを読み込むdrop-inではない。

正しい/etc/rsyslog.d/

rsyslogの追加設定を置く代表的なdirectoryである。

正しい。rsyslog.d配下の.confは主設定からincludeされる構成が一般的で、追加ruleを分離できる。

誤り/var/log/journal/

persistent journalのdata directoryである。

誤り。var/log/journalにはbinary journal dataが保存され、設定textを配置しない。

誤り/run/log/journal/

volatile journal data用で設定file置場ではない。

誤り。run/log/journalはruntimeのvolatile data領域で、永続設定directoryではない。

一時的な検証環境で実行できる例です。

test -d /etc/rsyslog.d && printf '%s\n' /etc/rsyslog.d || printf '%s\n' 'drop-in directory absent'

/etc/rsyslog.d、またはdrop-in directory absent

基礎のおさらい

filename順でruleの評価順が変わるため、番号prefix等を使い、後続ruleとのstopや重複出力も確認する。

主設定を直接大きく変更せず専用drop-inへ分けると、package updateと差分管理がしやすい。

問題IDKP-108-734

確認環境Linux / directory存在確認のみ

最終技術確認2026-08-13