Пизда марьиванна, блять.
Поставил на современную продукшон реди систему Debian 11 программу sslh.
Этот sslh имеет гадкую привычку срать в логи при каждой попытке к нему законнектиться.
Все бы ничего, да вот только система современная, и вместо rsyslog у нее systemd-journald.
Ну как «вместо». На самом деле «вместе с». Rsyslog там тоже есть, работает параллельно, срет в свой текстовый лог. Что является каким-то неописуемым блядством, но для нас сейчас так даже интереснее.
Так вот. Rsyslog’а не видно и не слышно, а journald сжирает к хуям все CPU, когда до сервера приходит очередной web-сканер.
Кроме того — journald жрет в 6 (шесть) раз больше диска. Хуй знает, как ему это вообще удается.
Гуглю, как открутить логирование у конкретной программы в journald. Прописываю в /etc/systemd/system/multi-user.target.wants/sslh.service строку LogLevelMax=warning.
Отжор диска прекращается. Отжор CPU НЕ прекращается. Journald сжирает все CPU логируя в никуда.
Пидорнуть этот journald насовсем простого способа нет.
Я В ЕБАНОМ АХУЕ