<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Geller, Sandor (IT) wrote:
<blockquote
 cite="mid:14F0A35F6E466D48BF11108F4E09E68C0970D2D6@LNWEXMB58.msad.ms.com"
 type="cite">
  <pre wrap="">Hi,

  </pre>
  <blockquote type="cite">
    <pre wrap="">Hi,

I am using openSUSE 10.3 with syslog-ng 1.6.12-33 with the following
configuration file:

#
source s_file { internal(); };
destination d_file { file("/home/uga/Daten/system/system.msg"); };
log { source(s_file); destination(d_file); };

You see, it's really simple. ls -l displays for the file:

-rw-rw-rw- 1 root root     0 2008-02-07 22:03 system.msg

So system.msg is writable for all. But nothing is logged to the file,
even after restart. The FAQ mentions a similar case
(<a class="moz-txt-link-freetext" href="http://www.campin.net/syslog-ng/faq.html#dupe_sources">http://www.campin.net/syslog-ng/faq.html#dupe_sources</a>) but 
the problem
here are clearly duplicate  sources in the directives. This is not the
case here. Any ideas are very welcome.
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Seeing your mails about problems on openSuse rings a bell: AppArmor. Are
you sure it doesn't block syslog-ng on your system?

regards,

Sandor
--------------------------------------------------------

NOTICE: If received in error, please destroy and notify sender. Sender does not intend to waive confidentiality or privilege. Use of this email is prohibited when received in error.
_______________________________________________
syslog-ng maillist  -  <a class="moz-txt-link-abbreviated" href="mailto:syslog-ng@lists.balabit.hu">syslog-ng@lists.balabit.hu</a>
<a class="moz-txt-link-freetext" href="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a>
Frequently asked questions at <a class="moz-txt-link-freetext" href="http://www.campin.net/syslog-ng/faq.html">http://www.campin.net/syslog-ng/faq.html</a>


  </pre>
</blockquote>
Your bell is pretty good. AppAmour was in fact the problem. I dind't
expect that Novell would block a component of its own OS. Thank you
very much.<br>
<br>
Best regards,<br>
Uwe<br>
</body>
</html>