<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=us-ascii" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

Evan Rempel wrote:

<blockquote cite="mid:47430C94.3020406@uvic.ca" type="cite">

  <pre wrap="">To get the "statistics" messages or the "mark" messages you need to include a

source of internal()

The "Duplicate stats counter; counter=..." WARNING is just

reporting that you have multiple destinations to the same IP Address,

in your case to the IP address of 27.0.0.1:61514 which is fine, since

syslog-ng will report TOTAL statistics to this destination.

Evan.<!----></pre>

</blockquote>

Hi Evan,<br>

<br>

I resolved the problem including "internal()" as source:<br>

<br>

source s_system {&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; internal();<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file("/var/log/messages" follow_freq(1));<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file("/var/log/secure" follow_freq(1));<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file("/var/log/cron" follow_freq(1));<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file("/var/log/up2date" follow_freq(1));<br>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; file("/var/log/osad" follow_freq(1)); };<br>

<br>

Thank you very much.<br>

Alberto.<br>

</body>

</html>