<div dir="ltr"><div>hmm... I think I may have a potential issue at hand, the function parse_number_with_suffix() returns its result using a long pointer, and time_reopen is just a int. Can it happen that you might use a big-endian platform where the size of a long and a int is different?<br>
<br></div>Do you have compilation warnings while compiling syslog-ng?<br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Mar 5, 2014 at 11:24 PM, Tamayo, Andres <span dir="ltr">&lt;<a href="mailto:Andres.Tamayo@viasat.com" target="_blank">Andres.Tamayo@viasat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div link="blue" vlink="purple" lang="EN-US">
<div>
<p>Hello,<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>I have found a solution to the problem (syslog-ng OSE 3.5.1 is not accepting global options) but I still do not understand what is the cause of the problem.<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>First some background information.&nbsp; I have built syslog-ng into a buildroot toolchain and flashed into an embedded development board.&nbsp; When I was prototyping my syslog-ng configuration file in the host computer, I was able to use configuration
 like this:<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>time_reopen(10);<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>However, when I started to use syslog-ng on the embedded target, the configuration previously mentioned did not work.&nbsp; If I included this line in my syslog-ng.conf file; syslog-ng would automatically assume time_reopen was equal to zero
 and show debug messages like this one:<u></u><u></u></p><div class="">
<p><u></u>&nbsp;<u></u></p>
<p>syslog connection failed; fd=&rsquo;8&rsquo;, server=&rsquo;AF_INET(192.168.1.10:1901)&rsquo;, error=&rsquo;Connection refused (146)&rsquo;, time_reopen=&rsquo;0&rsquo;<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
</div><p>If I deleted that configuration line from the configuration file, syslog-ng would use its default value.&nbsp; This is the message I would see if the configuration line was removed:<u></u><u></u></p><div class="">
<p><u></u>&nbsp;<u></u></p>
<p>syslog connection failed; fd=&rsquo;8&rsquo;, server=&rsquo;AF_INET(192.168.1.10:1901)&rsquo;, error=&rsquo;Connection refused (146)&rsquo;, time_reopen=&rsquo;60&rsquo;<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
</div><p>But what if I needed to use time_reopen=10 instead.<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>Anyway, as I said in the beginning I do now know what is causing this behavior but I found a solution.....hex notation.&nbsp; If I use the following configuration line instead:<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>time_reopen(0xa);<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>Then, I would see the following syslog-ng debug message:<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>syslog connection failed; fd=&rsquo;8&rsquo;, server=&rsquo;AF_INET(192.168.1.10:1901)&rsquo;, error=&rsquo;Connection refused (146)&rsquo;, time_reopen=&rsquo;10&rsquo;<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>The same is true for the following configuration items:<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>flush_timeout<u></u><u></u></p>
<p>log_fetch_limit<u></u><u></u></p>
<p>log_iw_size<u></u><u></u></p>
<p>log_fifo_size<u></u><u></u></p>
<p>max-connections<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>There may be other configuration items that exhibit the same behavior.<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>If anybody can explain why this is happening I would appreciate an explanation, thank you.<u></u><u></u></p>
<p><u></u>&nbsp;<u></u></p>
<p>I hope this helps.<u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;color:#1f497d"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;color:#1f497d"><u></u>&nbsp;<u></u></span></p>
<div>
<div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"> Tamayo, Andres [<a href="mailto:Andres.Tamayo@viasat.com" target="_blank">mailto:Andres.Tamayo@viasat.com</a>]
<br>
<b>Sent:</b> Friday, February 28, 2014 3:49 PM<br>
<b>To:</b> &#39;<a href="mailto:syslog-ng@lists.balabit.hu" target="_blank">syslog-ng@lists.balabit.hu</a>&#39;<br>
<b>Subject:</b> [syslog-ng] syslog-ng OSE 3.5.1 is not accepting global options<u></u><u></u></span></p>
</div>
</div><div><div class="h5">
<p class="MsoNormal"><u></u>&nbsp;<u></u></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Hello,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">I am experiencing problems with syslog-ng OSE 3.5.1 reading the configuration file and accepting its global options.&nbsp; I had problems with 2 global options specified in my syslog-ng.conf
 file:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">@version: 3.5<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">@include &quot;scl.conf&quot;</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">options<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">{<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; flush_lines(0);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; time_reopen(10);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; log_fifo_size(1000);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; use_dns(no);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; use_fqdn(yes);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; keep_hostname(no);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; keep_timestamp(yes);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; chain_hostnames(no);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp;
<span style>perm</span>(0640);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; owner(&quot;root&quot;);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; group(&quot;root&quot;);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; create_dirs(yes);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; dir_perm(0750);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; dir_owner(&quot;root&quot;);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; dir_group(&quot;root&quot;);<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">};</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">source s_cache
<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">{<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; file(&quot;/path/to/some/file.txt&quot;, flags(no-parse));<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">};</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">destination d_network<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">{<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp;
<span style>syslog</span>(&quot;192.168.1.10&quot; port(1901) transport(&quot;<span style>tcp</span>&quot;));<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">};</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">log<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">{<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; source(s_cache);<u></u><u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;font-family:Consolas">&nbsp;&nbsp; destination(d_network);<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">};</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">The time_reopen and log_fifo_size seem to be forced to zero if I try to specify alternate values for them as shown above.&nbsp; If I do not include them in the configuration file,
 syslog-ng uses their default values time_reopen=60 and log_fifo_size=10000.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Does anybody know what may be causing this problem?&nbsp; The log_fifo_size default value is OK but I need a faster time_reopen window and I cannot find a way to specify it.&nbsp; If
 I do, syslog-ng forces it to time_reopen=0.&nbsp; I can tell because I get message like this when it is trying to reconnect:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">Syslog connection failed; fd=&rsquo;8&rsquo;, server=&rsquo;AF_INET(192.168.1.10:1901)&rsquo;, error=&rsquo;Connection refused (146)&rsquo;, time_reopen=&rsquo;0&rsquo;</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>

<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">If I remove the time_reopen(10) global option from the syslog-ng.conf file, then I get the following message when syslog-ng it is trying to reconnect:<u></u><u></u></span></p>

<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Consolas">Syslog connection failed; fd=&rsquo;8&rsquo;, server=&rsquo;AF_INET(192.168.1.10:1901)&rsquo;, error=&rsquo;Connection refused (146)&rsquo;, time_reopen=&rsquo;60&rsquo;</span><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u><u></u></span></p>

<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Please let me know if you have any questions for me.&nbsp;
<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Thank you for your help.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><u></u>&nbsp;<u></u></span></p>
</div></div></div>
</div>

<br>______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Bazsi
</div>