rsyslogd Generatore di comandi

## Cos’è rsyslogd?

`rsyslogd` è il demone di logging del sistema e del kernel fornito con la maggior parte delle distribuzioni Linux moderne. Legge i messaggi da `/dev/log`, il buffer circolare del kernel, e da fonti di rete, per poi inoltrarli a file, server remoti o database in base alle regole definite in `/etc/rsyslog.conf` e `/etc/rsyslog.d/*.conf`.

## Come utilizzarlo

1. **Scegliere il modo di esecuzione**: di solito tramite `systemctl restart rsyslog`, ma il binario grezzo è utile per testare una configurazione personalizzata. 2. **Scegliere le opzioni**: `-f config` per utilizzare un file di configurazione diverso da quello predefinito, `-i pidfile`, `-n` (no-fork/foreground), `-d` (debug), `-v` (versione). 3. **Copiare ed eseguire**: anteporre `sudo`. In ambiente di produzione è consigliabile utilizzare `systemctl` affinché il gestore dei servizi possa tracciare il demone.

### `-f CONFIG` Configurazione alternativa Carica un file di regole diverso invece di quello predefinito `/etc/rsyslog.conf`: `rsyslogd -f /tmp/test-rsyslog.conf`. Utile per validare le modifiche prima del deployment.

### `-i PIDFILE` File PID personalizzato Scrivi il PID del demone in una posizione diversa da quella predefinita: `rsyslogd -i /var/run/my-rsyslog.pid`.

### `-n` Nessun fork (in primo piano) Rimani collegato al terminale invece di avviarti in background. Abbinalo a `-d` per un debugging in tempo reale, oppure eseguilo sotto un supervisore come systemd o docker.

### `-d` Modalità debug Stampa output diagnostici dettagliati sull’elaborazione delle regole, sul caricamento dei moduli e sulla gestione dei messaggi. In combinazione con `-n` ti permette di osservare ogni decisione in tempo reale.

### `-v` Versione Stampa la versione di rsyslog e termina l’esecuzione — utile per verificare quali moduli funzionali sono disponibili prima di modificare la configurazione.

### Combinazione dei flag Per un debugging interattivo, esegui `sudo rsyslogd -n -d -f /etc/rsyslog.conf`: `-n` mantiene il processo in primo piano, `-d` trasmette in streaming ogni decisione di elaborazione e di instradamento, e `-f` ti permette di utilizzare una configurazione di test. Fermalo con Ctrl-C; l’istanza di produzione gestita da systemd rimane invariata.