[syslog-ng] Syslog Blocked

[Höltzl Péter]

On Tue, 2010-01-05 at 19:11 +0100, Tokie wrote:
> Hi For All,
> i have a strange problem.
> On my server syslog (on Debian Etch) I installed syslog-ng and some 
> times syslog-ng don't works!!!
> The programs is in execution, but don't receive the log in destination 
> files;
> 
> Logrotate makes the new file (ex. /var/log/syslog/new) and compress the 
> last with gz; this works!!
> But the new file remains empty!!
> If I restart the syslog-ng with /etc/init.d/syslog-ng restart(like below 


Please send your logrotate.conf. My conf looks like this:

 /var/log/messages {
   rotate 7
   daily
   compress
   dateext
   postrotate
      /etc/init.d/syslog-ng reload >/dev/null
   endscript
}

As you can see it restarts syslog-ng after rotation. There is another
solution without restart. It is the copytruncate option. So the file is
not removed (but only cleaned) therefore the inode is not changed (no
need for syslog-ng restart).

I hope it helps.

Regards,

Peter
 


-- 
Höltzl Péter
CISA, IT biztonsági tanácsadó
holtzl.peter at balabit.hu
+36 20 366 9667

BalaBit IT Security
1115 Budapest
XI. Bártfai u. 54.
Tel +36 1 371 0540
Fax +36 1 208 0875

Az üzenet és annak bármely csatolt anyaga bizalmas, jogi védelem alatt
áll, a nyilvános közléstől védett. Az üzenetet kizárólag a címzett,
illetve az általa meghatalmazottak használhatják fel. Ha Ön nem az
üzenet címzettje, úgy kérjük, hogy telefonon, vagy e-mail-ben értesítse
erről az üzenet küldőjét és törölje az üzenetet, valamint annak összes
csatolt mellékletét a rendszeréből. Ha Ön nem az üzenet címzettje, abban
az esetben tilos az üzenetet vagy annak bármely csatolt mellékletét
lemásolnia, elmentenie, az üzenet tartalmát bárkivel közölnie vagy azzal
visszaélnie.