<br><font size=2 face="sans-serif">Apologies for my broken email client,
which shall remain nameless!</font>
<br>
<br><font size=2 face="sans-serif">&gt; &gt; # default contrib'd version
</font>
<br><font size=2 face="sans-serif">&gt; &gt; # source s_sys { pipe(&quot;/dev/log&quot;);
internal(); }; </font>
<br><font size=2 face="sans-serif">&gt; &gt; </font>
<br><font size=2 face="sans-serif">&gt; &gt; # recommended by INSTALL </font>
<br><font size=2 face="sans-serif">&gt; &gt; source s_sys { pipe(&quot;/dev/log&quot;
pad_size(2048)); }; </font>
<br><font size=2 face="sans-serif">&gt; </font>
<br><font size=2 face="sans-serif">&gt; This should be the proper source
statement. I've just retested it on our</font>
<br><font size=2 face="sans-serif">&gt; local HP-UX box and it seems to
work fine.</font>
<br><font size=2 face="sans-serif">&gt; </font>
<br><font size=2 face="sans-serif">&gt; The things you are experiencing
seems to indicate that the pad_size()</font>
<br><font size=2 face="sans-serif">&gt; option is missing, therefore I'd
like to ask if you are certain that</font>
<br><font size=2 face="sans-serif">&gt; syslog-ng is running with the pad_size()
configuration.</font>
<br>
<br><font size=2 face="sans-serif">Yep, it definitely appears to be opening
the configuration file that I'm playing with:</font>
<br>
<br><font size=2 face="sans-serif"># nohup /opt/tusc/bin/truss -o /tmp/syslog-ng.truss
-aef /usr/local/sbin/syslog-ng --debug --foreground --stderr &gt; syslog-ng.out
2&gt;&amp;1 &amp;</font>
<br><font size=2 face="sans-serif"># grep syslog-ng.conf /tmp/syslog-ng.truss</font>
<br><font size=2 face="sans-serif">7197: &nbsp; open(&quot;/usr/local/etc/syslog-ng.conf&quot;,
O_RDONLY|O_LARGEFILE, 0666) = 4</font>
<br><font size=2 face="sans-serif">#</font>
<br>
<br><font size=2 face="sans-serif">&gt; If you still think it is, you might
want to use tusc to check if</font>
<br><font size=2 face="sans-serif">&gt; syslog-ng reads /dev/log in 2048
byte chunks (which is should if</font>
<br><font size=2 face="sans-serif">&gt; pad_size() is enabled and which
it doesn't if it is not).</font>
<br>
<br><font size=2 face="sans-serif">Most of the time it does, but sometimes
it doesn't:</font>
<br>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 2 &quot;.., 8192) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025dbd, 8187)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 3 &quot;.., 8187) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 7
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 3 &quot;.., 8187) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025db8, 8192)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 4 &quot;.., 8192) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 4 &quot;.., 8187) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025dbd, 8187)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 4 &quot;.., 8187) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025dbd, 8187)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 5 &quot;.., 8187) = 8187</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;\0\0\0\0\0&lt;
3 8 &gt; S e p &nbsp; &nbsp; 7 &nbsp; &quot;.., 8192) = 6149</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 5 &quot;.., 8187) = 8187</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;u s . n e
&quot;, 8173) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; &nbsp; = 5</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 5 &quot;.., 8168) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 7
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 5 &quot;.., 8187) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025db8, 8192)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 7 &quot;.., 8192) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 7
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 7 &quot;.., 8187) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025db8, 8192)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 9 &quot;.., 8192) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 7
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 9 &quot;.., 8187) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025db8, 8192)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8192) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8192) = 8192</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8192) = 8192</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 3 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8192) = 8192</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8192) = 8192</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 2
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 0 &quot;.., 8187) = 8187</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;\0\0\0\0\0&quot;,
8192) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; = 5</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 8
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 1 &quot;.., 8192) = 2048</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, &quot;&lt; 2 7
&gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 1 : 0 1 &quot;.., 8187) = 4096</font>
<br><font size=2 face="sans-serif">7197: &nbsp; read(4, 0x40025db8, 8192)
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; ERR#11 EAGAIN</font>
<br>
<br><font size=2 face="sans-serif">Regards,</font>
<br>
<br><font size=2 face="sans-serif">Scott<br>
<br>
<br>
<br>
</font>