Amazon Linux EC2实例中Pritunl用户连接日志存储位置咨询

在Amazon Linux（包括Amazon Linux 2及Amazon Linux 2023）环境中，Pritunl的用户连接、用户ID这类会话相关日志，并不会全部集中在/var/log/pritunl.log中，你可以检查以下几个核心位置：

• Systemd服务日志：Pritunl默认以systemd服务运行，会话连接、用户ID等关键日志会被journald捕获，执行以下命令可查看实时或历史日志：

  # 实时查看Pritunl服务日志
  journalctl -u pritunl -f
  # 过滤包含用户ID的日志条目
  journalctl -u pritunl | grep "user_id"
  

• 系统通用日志文件：部分场景下，Pritunl会话日志会同步写入系统通用日志，可检查：

  # Amazon Linux 2 查看/var/log/messages
  grep "pritunl" /var/log/messages
  # Amazon Linux 2023 查看/var/log/syslog
  grep "pritunl" /var/log/syslog
  

• 自定义配置日志路径：如果修改过Pritunl配置，可检查/etc/pritunl.conf文件，查找log_path相关配置项，确认是否指定了自定义日志存储位置。

若需要持久化保存这些日志，可通过journalctl导出指定时间段的日志到文件：

journalctl -u pritunl --since "2024-05-01" > pritunl_session_logs_202405.log

内容的提问来源于stack exchange，提问作者Hema Sri