システムログが空です (/var/log/messages、/var/log/secure など)

Question 1

ええと... ほぼ 2 年が経過し、ようやく問題の解決策が見つかりました。同じ問題を抱えている方がいらっしゃいましたら、以下の手順を試してください。

syslogd バージョンrsyslogd 8.24.0-38.el7

この問題はモジュールに関連していましたimjournal。rsyslog.conf関連するジャーナルそして、ローカルログの省略にオフ

その後、rsyslogサービスを再起動しました。systemctl rsyslog を再起動しますそして、rsyslog.conf で設定したログファイルにログエントリが書き込まれ始めました。

rsyslog.conf ファイルは次のようになります。

$ModLoad imuxsock
#$ModLoad imjournal
$ModLoad immark 
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging off
#$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
local3.*                                                /var/log/sshd-second.log

Answer

ええと... ほぼ 2 年が経過し、ようやく問題の解決策が見つかりました。同じ問題を抱えている方がいらっしゃいましたら、以下の手順を試してください。

syslogd バージョンrsyslogd 8.24.0-38.el7

この問題はモジュールに関連していましたimjournal。rsyslog.conf関連するジャーナルそして、ローカルログの省略にオフ

その後、rsyslogサービスを再起動しました。systemctl rsyslog を再起動しますそして、rsyslog.conf で設定したログファイルにログエントリが書き込まれ始めました。

rsyslog.conf ファイルは次のようになります。

$ModLoad imuxsock
#$ModLoad imjournal
$ModLoad immark 
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging off
#$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
local3.*                                                /var/log/sshd-second.log

Question 2

バグ修正問題rsyslogがsystemdジャーナルからのエントリの書き込みを停止するエラータがリリースされましたRHBA-2017:2306システムが最新であることを確認してください。

Answer

バグ修正問題rsyslogがsystemdジャーナルからのエントリの書き込みを停止するエラータがリリースされましたRHBA-2017:2306システムが最新であることを確認してください。

Question 3

ログが/var/log/messagesに書き込まれない場合は、rsyslogを再起動するだけです。

-> RHEL 7の場合

systemctl rsyslog を再起動します

/var/log/メッセージを調べる

-> RHEL6の場合

サービスrsyslogを再起動

/var/log/メッセージを調べる

Answer

ログが/var/log/messagesに書き込まれない場合は、rsyslogを再起動するだけです。

-> RHEL 7の場合

systemctl rsyslog を再起動します

/var/log/メッセージを調べる

-> RHEL6の場合

サービスrsyslogを再起動

/var/log/メッセージを調べる

システムログが空です (/var/log/messages、/var/log/secure など)

答え1

答え2

答え3

関連情報