/var/log/messagesに "Removed slice User Slice of hoge.”や"Stopping User Slice of hoge."とか
zabbixのmessageチェックに警告。実際のデータを参照してみると、タイトルのようなログが大量にでています。
Oct 25 08:51:01 dcvsvweb01 systemd: Starting Session 144578 of user hoge. Oct 25 08:51:01 dcvsvweb01 systemd: Removed slice User Slice of hoge. Oct 25 08:51:01 dcvsvweb01 systemd: Stopping User Slice of hoge.
Google先生に聞いてみると、それはそれで正常らしい。以下の記事を参照。
https://access.redhat.com/ja/solutions/2601461
うざければフィルターかけてねとのこと。
/etc/rsyslog.d/ignore-systemd-session-slice.conf を以下のようにして、
if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-" or $msg contains "Starting User Slice of" or $msg contains "Removed session" or $msg contains "Removed slice User Slice of" or $msg contains "Stopping User Slice of") then stop
syslogを再起動。
# systemctl restart rsyslog