Rsyslog : la queue ne semble pas fonctionner

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Rsyslog : la queue ne semble pas fonctionner

vanquishV12

se coucher tard nuit

Salut,

J'ai plusieurs rsyslog qui envoient en TCP vers un rsyslog centralisé.
Sur chaque rsyslog d'envoi, j'ai ceci :

Code :

# ### begin forwarding rule ###
# The statement between the begin ... end define a SINGLE forwarding
# rule. They belong together, do NOT split them. If you create multiple
# forwarding rules, duplicate the whole block!
# Remote Logging (we use TCP for reliable delivery)
#
# An on-disk queue is created for this action. If the remote host is
# down, messages are spooled to disk and sent when it is up again.
$WorkDirectory /var/lib/rsyslog # where to place spool files
$ActionQueueFileName fwdRule1 # unique name prefix for spool files
$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
$ActionQueueType LinkedList # run asynchronously
$ActionResumeRetryCount -1 # infinite retries if host is down
# remote host is: name/ip:port, e.g. 192.168.0.1:514, port optional
if $programname == 'apache' then @@xxx.xxx.xxx.xxx:514
# ### end of the forwarding rule ###

J'ai fait exprès de faire tomber le serveur qui fait tourner le rsyslog de centralisation des logs, pour voir si, quand il est de nouveau up la queue de chaque rsyslog d'envoi envoie bien les données accumulées pendant le downtime du rsyslog centralisé.

Hé bha non :cry: Ca marche pas.
Y a t il quelque chose de foireux dans ma config ?

Merci

---------------
Bha ouais mais bon, m'enfin quoi...

Publicité

l4nkou

Dr House Fan

le dossier /var/log/rsyslog continuait de se remplir ?

tu ne pourrais pas être plus large sur les logs que tu envoies pour valider le fonctionnement avant de filtrer sur apache ?
*.* @@xxx.xxx.xxx.xxx:514

---------------
Les avis, c'est comme les anus, tout le monde en a un.

vanquishV12

se coucher tard nuit

/var/log/rsyslog ne se rempli pas du tout car il n'est même pas présent sur le serveur !

---------------
Bha ouais mais bon, m'enfin quoi...

l4nkou

Dr House Fan

c'est peut-être pour ça :]

---------------
Les avis, c'est comme les anus, tout le monde en a un.

vanquishV12

se coucher tard nuit

mais comment c'est possible ???

---------------
Bha ouais mais bon, m'enfin quoi...

l4nkou

Dr House Fan

par défaut cette variable est commentée non ?
le dossier n'est tout simplement pas créé par défaut, c'est à toi de le faire.

---------------
Les avis, c'est comme les anus, tout le monde en a un.

vanquishV12

se coucher tard nuit

oui oui mais je l'ai bien décommentée !
par contre rsyslogd -N1 pour check la config me dit
"rsyslogd: version 5.8.10, config validation run (level 1), master config /etc/rsyslog.conf
rsyslogd: WARNING: rsyslogd is running in compatibility mode. Automatically generated config directives may interfer with your rsyslog.conf settings. We suggest upgrading your config and adding -c5 as the first rsyslogd option.
rsyslogd: Warning: backward compatibility layer added to following directive to rsyslog.conf: ModLoad immark
rsyslogd: Warning: backward compatibility layer added to following directive to rsyslog.conf: MarkMessagePeriod 1200
rsyslogd: Warning: backward compatibility layer added to following directive to rsyslog.conf: ModLoad imuxsock
rsyslogd: End of config validation run. Bye."

Je ne sais pas trop quoi faire.
Ma config indique bien -c5 dans /etc/sysconfig/rsyslog
Et même là, et même quand je lance rsyslog avec la commande -c5 ça me dit ça.

Autre truc bizarre, si je veux que les modifications sur mon rsyslog.conf fonctionnent, je dois rebooter la machine. service rsyslog restart ne fonctionne pas.

Message édité par vanquishV12 le 28-06-2014 à 17:55:00

---------------
Bha ouais mais bon, m'enfin quoi...

FORUM HardWare.fr

Linux et OS Alternatifs

Logiciels

Rsyslog : la queue ne semble pas fonctionner

Sujets relatifs
Rsyslog vers Mysql : parser "MESSAGE"	[Wine] Faire fonctionner ses interfaces MIDI sous Wine ?
comment faire fonctionner la PS3 EYE en webcam ?	rsyslog - CentOS
configurer rsyslog pour qu'il retransmette les logs	demander à rsyslog d'afficher l'IP source du log
Wifi ath5k sous Gentoo, je n'arrive pas à faire fonctionner le Wifi	[Qmail] Queue à 800.000+ mails, possible de la vider ?
ZMD ne semble pas fonctionner
Plus de sujets relatifs à : Rsyslog : la queue ne semble pas fonctionner

Page générée en 0.046 secondes