
Недавно я заметил, что мой системный журнал пуст.
Я попробовал перезапустить его, но получил эту ошибку:
$ /etc/init.d/syslog-ng reload
Reload system logging: syslog-ngsyntax error in /etc/syslog-ng/syslog-ng.conf at line 99.
syslog-ng documentation: http://www.balabit.com/support/documentation/?product=syslog-ng
mailing list: https://lists.balabit.hu/mailman/listinfo/syslog-ng
failed!
Это часть syslog-ng.conf
9. filter f_auth { facility(auth, authpriv) and not filter(f_debug); };
94. filter f_cron { facility(cron) and not filter(f_debug); };
95. filter f_daemon { facility(daemon) and not filter(f_debug); };
96. filter f_kern { facility(kern) and not filter(f_debug); };
97. filter f_lpr { facility(lpr) and not filter(f_debug); };
98. filter f_local { facility(local0, local1, local3, local4, local5,
99. local6, local7) and not filter(f_debug); };
100. filter f_mail { facility(mail) and not filter(f_debug); };
101. filter f_news { facility(news) and not filter(f_debug); };
102. filter f_syslog3 { not facility(auth, authpriv, mail) and not filter(f_debug); };
103. filter f_user { facility(user) and not filter(f_debug); };
104. filter f_uucp { facility(uucp) and not filter(f_debug); };
Есть ли у вас какие-либо соображения, в чем может быть проблема? Операционная система — Debian Squeeze.
решение1
Вам необходимо объединить строки 98 и 99 в одну:
фильтр f_local { facility(local0, local1, local3, local4, local5, local6, local7) и не фильтр(f_debug); };
если вам нужны две строки, используйте \
в конце первой строки:
фильтр f_local { facility(local0, local1, local3, local4, local5, \
local6, local7) и не фильтр(f_debug); };