<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:SimSun;
panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
{font-family:SimSun;
panose-1:2 1 6 0 3 1 1 1 1 1;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:SimSun;
panose-1:2 1 6 0 3 1 1 1 1 1;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal;
font-family:"Calibri","sans-serif";
color:windowtext;}
span.EmailStyle18
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.25in 1.0in 1.25in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='color:#1F497D'>Hi,<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'> Anyone can help resolve this?<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'> I changed oracle database version from 10g to 11g.There’s no such error message appeared in the message log file,but no data was write into the syslog table(the table can be created).<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'> Is there something wrong with my configuration?<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'> Thanks very much.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Best,<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Henry<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Henry Xu [mailto:bxu@italkbb.com] <br><b>Sent:</b> Saturday, May 14, 2011 10:45 PM<br><b>To:</b> 'syslog-ng@lists.balabit.hu'<br><b>Subject:</b> Help: Meeting problems when writing to Oracle using syslog-ng 3.2.4<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Hi All,<o:p></o:p></p><p class=MsoNormal> I am trying to use syslog-ng writing to Oracle directly.<o:p></o:p></p><p class=MsoNormal> However,I encountered the following errors:<o:p></o:p></p><p class=MsoNormal><span style='color:red'>Error running SQL query; type='oracle', host='208.77.1.99', port='', user='service0', database='XE', error='3113: OR<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>A-03113: end-of-file on communication channel\x0a', query='CREATE TABLE syslog (datetime varchar2(16), hostname varchar2(32), app varchar2(32), pid varchar2(<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>8), message varchar2(4000))'<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal> But when I checked the Oracle database,the table syslog already created.I don’t know why the syslog-ng gave such error message and why it didn’t write to Oracle using INSERT SQL.<o:p></o:p></p><p class=MsoNormal> Here are my syslog-ng version info:<o:p></o:p></p><p class=MsoNormal><span style='color:red'>syslog-ng 3.2.4<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Installer-Version: 3.2.4<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Revision: ssh+git://bazsi@git.balabit//var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.2#master#ef7b91e4a1b1f9628c66138b4ae83de7e4c697c6<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Compile-Date: May 13 2011 15:42:29<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Threads: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Debug: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-GProf: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Memtrace: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Sun-STREAMS: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-IPv6: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Spoof-Source: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-TCP-Wrapper: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-SSL: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-SQL: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Linux-Caps: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Pcre: on<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>Enable-Pacct: off<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'><o:p> </o:p></span></p><div style='border:none;border-bottom:double windowtext 2.25pt;padding:0in 0in 1.0pt 0in'><p class=MsoNormal> Here is my syslog-ng.conf content:<o:p></o:p></p></div><p class=MsoNormal>#############################################################################<o:p></o:p></p><p class=MsoNormal># Default syslog-ng.conf file which collects all local logs into a<o:p></o:p></p><p class=MsoNormal># single file called /var/log/messages.<o:p></o:p></p><p class=MsoNormal>#<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>@version: 3.2<o:p></o:p></p><p class=MsoNormal>@include "scl.conf"<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>options {<o:p></o:p></p><p class=MsoNormal> stats_freq(3600);<o:p></o:p></p><p class=MsoNormal> keep_hostname(yes);<o:p></o:p></p><p class=MsoNormal> flush_lines(16);<o:p></o:p></p><p class=MsoNormal> log_fifo_size(16384);<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>source s_local {<o:p></o:p></p><p class=MsoNormal> system();<o:p></o:p></p><p class=MsoNormal> internal();<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>source s_network {<o:p></o:p></p><p class=MsoNormal> udp();<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>destination d_local {<o:p></o:p></p><p class=MsoNormal> file("/var/log/messages");<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>destination d_net {<o:p></o:p></p><p class=MsoNormal> file("/var/log/syslog-ng_network");<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><span style='color:red'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:red'>destination d_oracle_syslog {<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> sql(type(oracle)<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> host("208.77.1.99")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> username("service0")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> password("acstest")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> database("XE")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> table("syslog")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> columns("datetime varchar2(16)",<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> "hostname varchar2(32)",<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> "app varchar2(32)",<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> "pid varchar2(8)",<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> "message varchar2(4000)")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> values("$R_DATE", "$HOST", "$PROGRAM", "$PID", "$MSG")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> indexes("datetime", "hostname", "app", "pid", "message")<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'> );<o:p></o:p></span></p><p class=MsoNormal><span style='color:red'>};<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>log {<o:p></o:p></p><p class=MsoNormal> source(s_network);<o:p></o:p></p><p class=MsoNormal> destination(d_net);<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>log {<o:p></o:p></p><p class=MsoNormal> source(s_local);<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal> # uncomment this line to open port 514 to receive messages<o:p></o:p></p><p class=MsoNormal> #source(s_network);<o:p></o:p></p><p class=MsoNormal> destination(d_local);<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>#log {<o:p></o:p></p><p class=MsoNormal># source(s_network);<o:p></o:p></p><p class=MsoNormal># destination(d_oracle_syslog);<o:p></o:p></p><p class=MsoNormal>#};<o:p></o:p></p><p class=MsoNormal>source s_src {<o:p></o:p></p><p class=MsoNormal> unix-stream("/dev/log");<o:p></o:p></p><p class=MsoNormal> file("/proc/kmsg");<o:p></o:p></p><p class=MsoNormal> internal();<o:p></o:p></p><p class=MsoNormal>};<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='color:red'>log { source(s_src); destination(d_oracle_syslog); };<o:p></o:p></span></p><p class=MsoNormal>===========================================================================================================<o:p></o:p></p><p class=MsoNormal><span style='color:red'><o:p> </o:p></span></p><p class=MsoNormal> Anyone can give some suggestions?<o:p></o:p></p><p class=MsoNormal> Really appreciate your help!<o:p></o:p></p><p class=MsoNormal><span style='color:red'><o:p> </o:p></span></p><p class=MsoNormal>Best,<o:p></o:p></p><p class=MsoNormal>Henry<o:p></o:p></p></div></body></html>