We deploy syslog-ng-1.6.2-1,&nbsp; the (non-destination) configuration is:<br><br>--------<br>options { sync (0);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; time_reopen (10);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log_fifo_size (1000);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; long_hostnames (off);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; use_dns (no);
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; use_fqdn (no);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; create_dirs (no);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keep_hostname (yes);<br>};<br><br>source s_sys { <br>&nbsp; pipe (&quot;/proc/kmsg&quot; log_prefix(&quot;kernel: &quot;)); <br>&nbsp; unix-stream (&quot;/dev/log&quot;); 
<br>&nbsp; internal(); <br>};<br>--------<br><br>One of our support people reported:<br><br>--------<br>1. &quot;EPROTOTYPE (Protocol wrong type for socket) ... pointing to /dev/log ... /dev/log is a socket<br>2. List all the socket on the sever .... via netstat ... found lot of socket still waiting to get connected .. indicating .. it couldnot establish new connection ... hence it ruled out the authentication issue
<br>3.&nbsp; Tried to find out what was blocking the socket /dev/log .... found that syslog-ng was the culprit ... i had bounced syslog-ng and we were good thereafter<br>--------<br><br>cat /proc/version gives:<br>--------<br>
Linux version 2.4.21-47.0.1.ELsmp (<a href="mailto:brewbuilder@hs20-bc2-2.build.redhat.com">brewbuilder@hs20-bc2-2.build.redhat.com</a>) (gcc version 3.2.3 20030502 (Red Hat Linux 3.2.3-56)) #1 SMP Fri Oct 13 17:56:20 EDT 2006
<br>--------<br><br>That&#39;s all I&#39;ve got so far. <br><br>Any suggestions on next step?<br><br><br>Thanks ... Bill<br>