☰

系統日誌為空（/var/log/messages；/var/log/secure；等等）

tag-icon • tag-icon linux redhat log-files rsyslog journald
系統日誌為空（/var/log/messages；/var/log/secure；等等）

我發現 rsyslog 停止寫入日誌（訊息；安全；cron；等）

系統資訊： NAME="Red Hat Enterprise Linux Server" VERSION="7.4 (Maipo)" ID="rhel" ID_LIKE="fedora" VARIANT="伺服器" VARIANT_ID="伺服器" VERSION_ID="7.4"

已經重新啟動 rsyslog 但沒有結果。 rsyslogd 處理的其他日誌的寫入沒有問題。

也重新啟動了 systemd-journald。

rsyslog.conf（省略註解行）：

$ModLoad imuxsock
$ModLoad imjournal
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
local3.*                                                /var/log/sshd-second.log

Journald.conf（省略註解行）：

[Journal]

已刪除/run/log/journal/*並重新啟動journald 已刪除imjournal.state並重新啟動rsyslog

指令 rsyslogd -N 1 的輸出：

rsyslogd: version 8.24.0, config validation run (level 1), master config /etc/rsyslog.conf

rsyslogd：設定驗證運行結束。再見。

指令 rsyslogd -N 6 的輸出：

rsyslogd: version 8.24.0, config validation run (level 6), master config /etc/rsyslog.conf

rsyslogd：設定驗證運行結束。再見。

已嘗試過中所述的所有解決方案https://unix.stackexchange.com/questions/124942/rsyslog-not-logging沒有結果

lsof -p 的輸出

COMMAND   PID USER   FD      TYPE             DEVICE SIZE/OFF     NODE NAME
rsyslogd 5820 root  cwd       DIR              202,2      236       64 /
rsyslogd 5820 root  rtd       DIR              202,2      236       64 /
rsyslogd 5820 root  txt       REG              202,2   663872   552421 /usr/sbin/rsyslogd
rsyslogd 5820 root  mem       REG               0,18  8388608    27215 /run/log/journal/ca23e130dda846d5b2a30e4ab9461e43/system.journal
rsyslogd 5820 root  mem       REG              202,2    29352 13067688 /usr/lib64/rsyslog/imudp.so
rsyslogd 5820 root  mem       REG              202,2    68192    34595 /usr/lib64/libbz2.so.1.0.6
rsyslogd 5820 root  mem       REG              202,2    99944    34673 /usr/lib64/libelf-0.168.so
rsyslogd 5820 root  mem       REG              202,2   402384    34477 /usr/lib64/libpcre.so.1.2.0
rsyslogd 5820 root  mem       REG              202,2    19888    34705 /usr/lib64/libattr.so.1.1.0
rsyslogd 5820 root  mem       REG              202,2   297328    45575 /usr/lib64/libdw-0.168.so
rsyslogd 5820 root  mem       REG              202,2   111080  1274500 /usr/lib64/libresolv-2.17.so
rsyslogd 5820 root  mem       REG              202,2    19384    34688 /usr/lib64/libgpg-error.so.0.10.0
rsyslogd 5820 root  mem       REG              202,2   535064    34703 /usr/lib64/libgcrypt.so.11.8.2
rsyslogd 5820 root  mem       REG              202,2   157400    34499 /usr/lib64/liblzma.so.5.2.2
rsyslogd 5820 root  mem       REG              202,2   155752    34476 /usr/lib64/libselinux.so.1
rsyslogd 5820 root  mem       REG              202,2  1139680    34473 /usr/lib64/libm-2.17.so
rsyslogd 5820 root  mem       REG              202,2    20032    34709 /usr/lib64/libcap.so.2.22
rsyslogd 5820 root  mem       REG              202,2    24928 13067682 /usr/lib64/rsyslog/imjournal.so
rsyslogd 5820 root  mem       REG              202,2    38032 13067689 /usr/lib64/rsyslog/imuxsock.so
rsyslogd 5820 root  mem       REG              202,2    24416 13067690 /usr/lib64/rsyslog/lmnet.so
rsyslogd 5820 root  mem       REG              202,2  2127336    23375 /usr/lib64/libc-2.17.so
rsyslogd 5820 root  mem       REG              202,2    88720  1233870 /usr/lib64/libgcc_s-4.8.5-20150702.so.1
rsyslogd 5820 root  mem       REG              202,2    20040    35554 /usr/lib64/libuuid.so.1.3.0
rsyslogd 5820 root  mem       REG              202,2    40824   374355 /usr/lib64/libfastjson.so.4.0.0
rsyslogd 5820 root  mem       REG              202,2    15424   392270 /usr/lib64/libestr.so.0.0.0
rsyslogd 5820 root  mem       REG              202,2    44448    23398 /usr/lib64/librt-2.17.so
rsyslogd 5820 root  mem       REG              202,2    19776    34471 /usr/lib64/libdl-2.17.so
rsyslogd 5820 root  mem       REG              202,2   144792  1274481 /usr/lib64/libpthread-2.17.so
rsyslogd 5820 root  mem       REG              202,2    90632    34489 /usr/lib64/libz.so.1.2.7
rsyslogd 5820 root  mem       REG              202,2   164112    23368 /usr/lib64/ld-2.17.so
rsyslogd 5820 root  mem       REG              202,2   162560     3600 /usr/lib64/libsystemd.so.0.6.0
rsyslogd 5820 root    0r      CHR                1,3      0t0     1041 /dev/null
rsyslogd 5820 root    1w      CHR                1,3      0t0     1041 /dev/null
rsyslogd 5820 root    2w      CHR                1,3      0t0     1041 /dev/null
rsyslogd 5820 root    3u     IPv4              28378      0t0      UDP *:syslog
rsyslogd 5820 root    4u     IPv6              28379      0t0      UDP *:syslog
rsyslogd 5820 root    5r  a_inode                0,9        0     5987 inotify
rsyslogd 5820 root    6u     unix 0xffff8800da61a400      0t0    28380 socket
rsyslogd 5820 root    7r      REG               0,18  8388608    27215 /run/log/journal/ca23e130dda846d5b2a30e4ab9461e43/system.journal
rsyslogd 5820 root    8u  a_inode                0,9        0     5987 [eventpoll]
rsyslogd 5820 root    9w      REG              202,2   193240     8457 /var/log/haproxy.log

有人有線索嗎？

答案1

嗯……差不多兩年過去了，終於找到問題的解決方案了。如果有人遇到同樣的問題，請嘗試以下步驟。

系統日誌版本rsyslogd 8.24.0-38.el7

該問題與模組有關imjournal。我已經刪除了所有條目rsyslog.conf相關雜誌並切換了省略本地日誌記錄到離開

之後我使用以下命令重新啟動了 rsyslog 服務systemctl 重新啟動 rsyslog並且日誌條目開始填入我在 rsyslog.conf 中配置的日誌檔案中。

rsyslog.conf 檔案現在如下所示：

$ModLoad imuxsock
#$ModLoad imjournal
$ModLoad immark 
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
$OmitLocalLogging off
#$IMJournalStateFile imjournal.state
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log
local3.*                                                /var/log/sshd-second.log

答案2

修復了一個錯誤問題rsyslog 將停止從 systemd 日誌寫入條目的位置已在勘誤表中發布RHBA-2017:2306。確保您的系統是最新的。

答案3

如果日誌未寫入/var/log/messages。只需要重啟rsyslog即可

-> 在 RHEL 7 上

systemctl 重新啟動 rsyslog

貓 /var/log/messages

-> 在 RHEL6 上

服務 rsyslog 重新啟動

貓 /var/log/messages

相關內容