Rsyslogd op Centos 7.2 werkt opeens niet meer

Pagina: 1
Acties:

  • Mr_Big
  • Registratie: Februari 2002
  • Niet online
Sinds de upgrade naar Centos 7.2 met bijbehorende packages, die deze week beschikbaar zijn gekomen, werkt rsyslogd niet meer.
Aan de configuratie daarvan is niets veranderd, maar toch wordt er in het geheel niet meer gelogd. het blijft compleet stil. 'logger' werkt niet, de postfix-log blijft leeg, etc. Rsnapshot geeft zelfs zelf geen opstartbericht.

Ik heb zelfs teruggegrene op de standaardconfig, maar ook dat maakt geen verschil. Zie:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imjournal # provides access to the systemd journal
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log


Ook zonder resultaat.
Ook na een volledig herstart van de machine.

Omdat er geen logfiles zijn, heb ik verder ook geen aanknopingspunten. Heel raar allemaal.
Iemand een suggestie?

  • H!GHGuY
  • Registratie: December 2002
  • Niet online

H!GHGuY

Try and take over the world...

wat geeft "journalctl -xn100"?
Is je rsyslogd wel opgestart ("systemctl status rsyslogd.service", "ps auxwwf |grep rsyslog")
Wat als je manueel rsyslogd opstart zie command-line in /usr/lib/systemd/system/rsyslogd.service? Geeft ie errors?

ASSUME makes an ASS out of U and ME


Acties:
  • 0 Henk 'm!

  • Mr_Big
  • Registratie: Februari 2002
  • Niet online
Al die zaken nagelopen.
Bleek ergens anders te liggen. Blijkbaar had de rsyslog-update ook een extra config-bestand geplaatst: /etc/rsyslog.d/listen - daarin werd een syslog-socket gespecificeerd die niet of niet goed werkt.
Verwijderen van dat bestand of uitcommenten van de inhoud loste het op.

Acties:
  • 0 Henk 'm!

  • Hero of Time
  • Registratie: Oktober 2004
  • Laatst online: 30-09 22:30

Hero of Time

Moderator LNX

There is only one Legend

Dan moet je nog gaan achterhalen waarom dat bestand er staat, waar 't voor dient en hoe je het wel werkend krijgt. Want het zal er toch voor een reden zijn, of niet?

Commandline FTW | Tweakt met mate