最近、syslog が空になっていることに気づきました。
再起動を試みましたが、次のエラーが発生しました:
$ /etc/init.d/syslog-ng reload
Reload system logging: syslog-ngsyntax error in /etc/syslog-ng/syslog-ng.conf at line 99.
syslog-ng documentation: http://www.balabit.com/support/documentation/?product=syslog-ng
mailing list: https://lists.balabit.hu/mailman/listinfo/syslog-ng
failed!
これはsyslog-ng.confの一部です
9. filter f_auth { facility(auth, authpriv) and not filter(f_debug); };
94. filter f_cron { facility(cron) and not filter(f_debug); };
95. filter f_daemon { facility(daemon) and not filter(f_debug); };
96. filter f_kern { facility(kern) and not filter(f_debug); };
97. filter f_lpr { facility(lpr) and not filter(f_debug); };
98. filter f_local { facility(local0, local1, local3, local4, local5,
99. local6, local7) and not filter(f_debug); };
100. filter f_mail { facility(mail) and not filter(f_debug); };
101. filter f_news { facility(news) and not filter(f_debug); };
102. filter f_syslog3 { not facility(auth, authpriv, mail) and not filter(f_debug); };
103. filter f_user { facility(user) and not filter(f_debug); };
104. filter f_uucp { facility(uucp) and not filter(f_debug); };
何が問題なのか、何か心当たりはありますか? オペレーティング システムは Debian Squeeze です。
答え1
98 行目と 99 行目を 1 行にまとめる必要があります。
filter f_local { facility(local0, local1, local3, local4, local5, local6, local7) かつ not filter(f_debug); };
2 行必要な場合は、\最初の行の末尾に を使用します。
フィルター f_local { facility(local0, local1, local3, local4, local5, \
local6、local7) であり、filter(f_debug); ではありません。