<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">Hi Zoltan,<br><br><br>Here are the traces:<br><br>bash-3.00# ps -eaf | grep syslog<br>&nbsp;&nbsp;&nbsp; root 12694 12616&nbsp;&nbsp; 0 11:37:07 pts/1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0:00 grep syslog<br>&nbsp;&nbsp;&nbsp; root 13012&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp; 0&nbsp;&nbsp; Oct 21 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0:00 syslog-ng -v<br>&nbsp;&nbsp;&nbsp; root 13013 13012&nbsp;&nbsp; 0&nbsp;&nbsp; Oct 21 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0:41 syslog-ng -v<br>&nbsp;&nbsp;&nbsp; root 13620&nbsp;&nbsp;&nbsp;&nbsp; 1&nbsp;&nbsp; 0&nbsp;&nbsp; Oct 08 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0:00 /usr/local/sbin/syslog-ng<br>&nbsp;&nbsp;&nbsp; root 13621 13620&nbsp;&nbsp; 0&nbsp;&nbsp; Oct 08 ?&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 6:16
 /usr/local/sbin/syslog-ng<br>bash-3.00# truss -f -p "13620"<br>13620:&nbsp; waitid(P_PID, 13621, 0xFFBFF468, WEXITED|WTRAPPED) (sleeping...)<br><br>13620:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Received signal #11, SIGSEGV, in waitid() [default]<br>13620:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; siginfo: SIGSEGV pid=12717 uid=0<br>13620:&nbsp; waitid(P_PID, 13621, 0xFFBFF468, WEXITED|WTRAPPED) Err#4 EINTR<br><br>Core was generated by `/usr/local/sbin/syslog-ng'.<br>Program terminated with signal 11, Segmentation fault.<br>[New process 79156&nbsp;&nbsp;&nbsp; ]<br>#0&nbsp; 0xfed4ad80 in _waitid () from /lib/libc.so.1<br>(gdb) bt full<br>#0&nbsp; 0xfed4ad80 in _waitid () from /lib/libc.so.1<br>No symbol table info available.<br>#1&nbsp; 0xfecee038 in _waitpid () from /lib/libc.so.1<br>No symbol table info available.<br>#2&nbsp; 0xfed3a70c in waitpid () from /lib/libc.so.1<br>No symbol table info available.<br>#3&nbsp; 0x0003017c in g_process_start () at
 gprocess.c:1042<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rc = 0<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; deadlock = 0<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pid = 13621<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; __PRETTY_FUNCTION__ = "g_process_start"<br>#4&nbsp; 0x0001c214 in main (argc=1, argv=0xffbffd14) at main.c:371<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cfg = (GlobalConfig *) 0x10034<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; rc = 310272<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ctx = (GOptionContext *) 0x76030<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; error = (GError *) 0x0<br><br>Please let me know if I can provide you with more information,<br><br>Thanks!<br><br>--- On <b>Tue, 11/3/09, Pallagi Zoltán <i>&lt;pzolee@balabit.hu&gt;</i></b> wrote:<br><blockquote style="border-left: 2px solid rgb(16, 16, 255); margin-left: 5px; padding-left: 5px;"><br>From: Pallagi Zoltán &lt;pzolee@balabit.hu&gt;<br>Subject:
 Re: [syslog-ng] syslog-ng on solaris locks up after a while<br>To: imanassypov@rogers.com, "Syslog-ng users' and developers' mailing list" &lt;syslog-ng@lists.balabit.hu&gt;<br>Received: Tuesday, November 3, 2009, 11:10 AM<br><br><div id="yiv1395138472">


  
  <title></title>
Hi Igor,<br>
<br>
Can you show me truss output or backtrace of the stuck syslog-ng?:<br>
truss:<br>
<br>
<pre>truss -f -p "syslog-ng pid"</pre>
<br>
backtrace:<br>
<br>
<pre>kill -11 "syslog-ng pid" (syslog-ng will drop a core file)</pre>
<pre>gdb syslog-ng core</pre>
<pre>bt full</pre>
<br>
Igor Manassypov írta:
<blockquote type="cite">
  <table border="0" cellpadding="0" cellspacing="0">
    <tbody>
      <tr>
        <td style="font-family: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; font-size: inherit; line-height: inherit; font-size-adjust: inherit; font-stretch: inherit;" valign="top">Hello,<br>
        <br>
        <br>
I am having an issue with a solaris installation of
the syslog-ng. It is configured such that all the logs are stored
different per-ip folders. This is my centralized logging device, so it
is fairly heavily loaded with receiving logs from a few dozen hosts.
The syslog-ng process locks up every two to three weeks, with no
messages logging to any of the files. The only way of getting it back
is kill -9 the process and restart it.<br>
        <br>
Is there any known issue of same sorts and is there any other way
around it other than recycling the daemon every night?<br>
        <br>
        <br>
here is the version info:<br>
        <br>
bash-3.00# syslog-ng --version<br>
syslog-ng 3.0.4<br>
Revision:
<a rel="nofollow" class="moz-txt-link-abbreviated" ymailto="mailto:ssh+git://bazsi@git.balabit//var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.0#master#1b5d618e301ad94aa20e692ffba16469dece8d10" target="_blank" href="/mc/compose?to=ssh+git://bazsi@git.balabit//var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.0#master#1b5d618e301ad94aa20e692ffba16469dece8d10">ssh+git://bazsi@git.balabit//var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.0#master#1b5d618e301ad94aa20e692ffba16469dece8d10</a><br>
Compile-Date: Aug 11 2009 10:44:17<br>
Enable-Threads: on<br>
Enable-Debug: off<br>
Enable-GProf: off<br>
Enable-Memtrace: off<br>
Enable-Sun-STREAMS: on<br>
Enable-Sun-Door: on<br>
Enable-IPv6: off<br>
Enable-Spoof-Source: on<br>
Enable-TCP-Wrapper: off<br>
Enable-SSL: on<br>
Enable-SQL: on<br>
Enable-Linux-Caps: off<br>
Enable-Pcre: on<br>
        <br>
bash-3.00# uname -a<br>
SunOS prelude 5.10 Generic_137137-09 sun4v sparc SUNW,T5240<br>
Thanks!<br>
        <br>
-igor<br>
        <br>
Igor Manassypov., M.Eng, P.Eng, CCIE 23032, CCVP Network Architect</td>
      </tr>
    </tbody>
  </table>
  <pre><hr width="90%" size="4"><br>______________________________________________________________________________<br>Member info: <a rel="nofollow" class="moz-txt-link-freetext" target="_blank" href="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>Documentation: <a rel="nofollow" class="moz-txt-link-freetext" target="_blank" href="http://www.balabit.com/support/documentation/?product=syslog-ng">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>FAQ: <a rel="nofollow" class="moz-txt-link-freetext" target="_blank" href="http://www.campin.net/syslog-ng/faq.html">http://www.campin.net/syslog-ng/faq.html</a><br><br>  </pre>
</blockquote>
<br>
 
</div></blockquote></td></tr></table>