<br><font size=2 face="sans-serif">(resending as my first attempt didn't
make it to the list, apologies</font>
<br><font size=2 face="sans-serif">if there are duplicates)</font>
<br>
<br><font size=2 face="sans-serif">&gt; &gt; If you still think it is,
you might want to use tusc to check if </font>
<br><font size=2 face="sans-serif">&gt; &gt; syslog-ng reads /dev/log in
2048 byte chunks (which is should if </font>
<br><font size=2 face="sans-serif">&gt; &gt; pad_size() is enabled and
which it doesn't if it is not). </font>
<br><font size=2 face="sans-serif">&gt; </font>
<br><font size=2 face="sans-serif">&gt; Most of the time it does, but sometimes
it doesn't: </font>
<br><font size=2 face="sans-serif">&gt; </font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, &quot;&lt;
3 8 &gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 2 &quot;.., 8192) = 2048
</font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, 0 &nbsp; &nbsp;&lt;----
snip -----&gt;</font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, &quot;\0\0\0\0\0&lt;
3 8 &gt; S e p &nbsp; &nbsp; 7 &nbsp; &quot;.., 8192) = 6149 </font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, &quot;&lt;
2 2 &gt; S e p &nbsp; &nbsp; 7 &nbsp; 1 0 : 5 5 &quot;.., 8187) = 8187
</font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, &quot;u s
. n e &quot;, 8173) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;
&nbsp; &nbsp; &nbsp; &nbsp; = 5 </font>
<br><font size=2 face="sans-serif">&gt; 7197: &nbsp; read(4, 0 &nbsp; &nbsp;&lt;----
snip -----&gt;</font>
<br>
<br><font size=2 face="sans-serif">I have since tried the syslog-ng 1.6.12
package from the HP-UX </font>
<br><font size=2 face="sans-serif">Porting and Archive Centre again. &nbsp;This
version is a little flaky </font>
<br><font size=2 face="sans-serif">(core dumps on SIGHUP or .conf syntax
errors) however when </font>
<br><font size=2 face="sans-serif">configured correctly it does appear
to read the /dev/log device</font>
<br><font size=2 face="sans-serif">with the correct padding. &nbsp;Therefore
it would appear to be more </font>
<br><font size=2 face="sans-serif">recent enhancements that have changed
this behaviour - although</font>
<br><font size=2 face="sans-serif">I assume at least some people are running
syslog-ng v3 successfully </font>
<br><font size=2 face="sans-serif">under HP-UX.</font>
<br>
<br><font size=2 face="sans-serif">I tried to use gdb to determine whether
the padding value in the</font>
<br><font size=2 face="sans-serif">LogProto object had the expected value
of 2048, but... I'm not sure</font>
<br><font size=2 face="sans-serif">that's the right variable to look at,
or even whether I'm doing it</font>
<br><font size=2 face="sans-serif">correctly, being a gdb newbie.</font>
<br>
<br><font size=2 face="sans-serif">Is there any more information I can
provide or tests I can perform</font>
<br><font size=2 face="sans-serif">to help identify the cause, as I would
prefer to use a more recent</font>
<br><font size=2 face="sans-serif">and hopefully stable version than 1.6
if possible?</font>
<br>
<br><font size=2 face="sans-serif">Regards,</font>
<br>
<br><font size=2 face="sans-serif">Scott<br>
<br>
<br>
<br>
<br>
</font>