<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7654.12">
<TITLE>Error in running syslogng client - source plugin sun-streams not found </TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Hi all,</FONT></SPAN><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Can somebody help here in identifying the issue here. It says source plug-in sun-streams not sound.</FONT> <FONT FACE="Calibri">I have configured syslog-ng with</FONT></SPAN><SPAN LANG="en-us"><B> <FONT FACE="Calibri">--enabl</FONT><FONT FACE="Calibri">e-ssl --enable-sun-streams</FONT></B></SPAN><SPAN LANG="en-us"><B></B></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">A02-LEM-CSLPN01A# /usr/local/sbin/syslog-ng -V</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">syslog-ng 3.4.0alpha2</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Installer-Version: 3.4.0alpha2</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Revision: ssh+git://bazsi@git.balabit//var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.4--master#ab25c4c2a32988d86a5e024d784db7ad48f17cd2</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Compile-Date: Jun&nbsp; 4 2012 18:38:40</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Available-Modules:</FONT></SPAN><SPAN LANG="en-us"><B> <FONT FACE="Calibri">afsocket</FONT></B></SPAN><SPAN LANG="en-us">,<B><FONT FACE="Calibri">afsocket-notls</FONT></B></SPAN><SPAN LANG="en-us"><FONT FACE="Calibri">,afstreams,affile,afprog,afuser,afmongod</FONT><FONT FACE="Calibri">b,csvparser,confgen,syslogformat,basicfuncs,dbparser,tfuuid,</FONT></SPAN><SPAN LANG="en-us"><B><FONT FACE="Calibri">afsocket-tls</FONT></B></SPAN><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-Debug: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-GProf: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-Memtrace: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-IPv6: on</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-Spoof-Source: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-TCP-Wrapper: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-Linux-Caps: off</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Enable-Pcre: on</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">A02-LEM-CSLPN01A#</FONT></SPAN><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">This is the client config file</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"></SPAN><SPAN LANG="fr"><FONT FACE="Calibri">####</FONT><FONT FACE="Calibri">#########################################################################</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="fr"><FONT FACE="Calibri">#Syslog-ng Client configuration File.</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">#</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">@version: 3.3</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">@include &quot;scl.conf&quot;</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">options {</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keep_hostname (yes);</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log_fifo_size (1000);</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };</FONT></SPAN></P>
<BR>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">source s_local { </FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sun-streams(&quot;/dev/log&quot;); </FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; udp(ip(0.0.0.0) port(514));</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };</FONT></SPAN><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">A02-LEM-CSLPN01A# /usr/local/sbin/syslog-ng -fFvde ~/syslog_conf/mod/syslog-ng_client.conf </FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">nanosleep() is not accurate enough to introduce minor stalls on the reader side, multi-threaded performance may be affected;</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">WARNING: Configurati</FONT><FONT FACE="Calibri">on file format is too old, please update it to use the 3.4 format as some constructs might operate inefficiently;</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Starting to read include file; filename='/usr/local/etc/scl.conf', depth='1'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Global value changed; define='scl-root', value='/usr/local/share/</FONT><FONT FACE="Calibri">include/scl'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Global value changed; define='include-path', value='/usr/local/etc:/usr/local/share/include'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Starting to read include file; filename='/usr/local/etc/modules.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Global value changed; define='autoload-compiled-modules', value='0'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">M</FONT><FONT FACE="Calibri">odule loaded and initialized successfully; module='syslogformat'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='basicfuncs'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='afsocket'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='affile'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='afprog'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='afuser'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='dbparser'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='csvparser'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Finishing i</FONT><FONT FACE="Calibri">nclude; filename='/usr/local/etc/modules.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Starting to read include file; filename='/usr/local/share/include/scl/system/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='confgen'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Finishing include; filename='/usr/lo</FONT><FONT FACE="Calibri">cal/share/include/scl/system/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Starting to read include file; filename='/usr/local/share/include/scl/pacct/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Finishing include; filename='/usr/local/share/include/scl/pacct/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Starting to rea</FONT><FONT FACE="Calibri">d include file; filename='/usr/local/share/include/scl/syslogconf/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Module loaded and initialized successfully; module='confgen'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Finishing include; filename='/usr/local/share/include/scl/syslogconf/plugin.conf', depth='2'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">Finishing in</FONT><FONT FACE="Calibri">clude; filename='/usr/local/etc/scl.conf', depth='1'</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><B><FONT COLOR="#FF0000" FACE="Calibri">Error parsing source, source plugin sun-streams not found in /export/home/root/syslog_conf/mod/syslog-ng_client.conf at line 14, column 18:</FONT></B></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><B><FONT COLOR="#FF0000" FACE="Calibri">source s_local { sun-streams(&quot;/dev/log&quot;); udp(ip(0.0.0.0) port</FONT><FONT COLOR="#FF0000" FACE="Calibri">(514)) ;};</FONT></B></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><B><FONT COLOR="#FF0000" FACE="Calibri">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ^^^^^^^^^^^</FONT></B></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">syslog-ng documentation: <A HREF="http://www.balabit.com/support/documentation/?product=syslog-ng">http://www.balabit.com/support/documentation/?product=syslog-ng</A></FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">mailing list: <A HREF="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</A></FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-us"><FONT FACE="Calibri">A02-LEM-CSLPN01A</FONT></SPAN><SPAN LANG="en-us"></SPAN></P>

</BODY>
</HTML>