将 Linux 的 systemd 日志转发到 NewRelic
Linux 上的 systemd-journal-upload 服务可用于将 systemd 的日志发送到远程的日志服务器。这样便于将日志进行集中式的归档，搜索等；而将日志保存在远程服务器，在一定程度上也提高了安全性。但是 systemd-journal-upload 的目标日志服务器是 systemd-journal-remote 服务。在云服务器大行其道的今日，搭建和使用 systemd-journal-remote 有一些老派了。时髦的做法，是将日志发送到云服务器，这样在浏览器里可以查看和全文检索。
NewRelic 是一个 SaaS 服务器，它的 Infrastruct Agent 可用于收集系统指标、日志等。对其进行简单配置，即可将 systemd 的日志，发送到 NewRelic。
安装 NewRelic Infrastructure Agent 🔗
参考《Automatically forward logs with guided install》 一节，登录 NewRelic 后，根据指引在服务器上安装 NewRelic infrastructure agent。即可收集 Linux 服务器的日志和指标。
此时 infrastructure agent 并没有转发 systemd 的日志。
配置 NewRelic Infrastructure Agent 🔗
创建 fluentbit 配置文件 🔗
默认情况下， systemd 的日志保存在 /var/log/journal 目录下，日志以二进制格式存储。为此，创建 fluent-bit 配置文件，使其处理该目录下的文件。
配置文件的路径为 /etc/fluent-bit/fluent-bit.conf，内容如下：
[INPUT]
Name systemd
Path /var/log/journal
Tag host.*
创建 NewRelic 的日志配置文件 🔗
创建配置文件 /etc/newrelic-infra/logging.d/fluentbit.yml，内容为：
logs:
- name: external-fluentbit-config-and-parsers-file
fluentbit:
config_file: /etc/fluent-bit/fluent-bit.conf
parsers_file: /etc/fluent-bit/parsers.conf
重启 newrelic-infra 服务 🔗
准备好配置文件后，使用 systemctl 重启 newrelic-infra 服务：
sudo systemctl restart newrelic-infra
确保服务正常运行：
sudo systemctl status newrelic-infra
验证 🔗
如果一切顺利，那么 systemd 日志就出现在 NewRelic 站点的 Logs 中了。