<div dir="ltr">Dear team<div>I have instaled syslog-ng version 3.5.4.1 on Centos 6.5 32 bit for 4 months, recently it dies very frequently, after I restart service it only work for some hours then die again. I have checked but still don&#39;t know why. Can anyone help me on this. Thank you.</div><div>Below is log from my Centos box, I also attached my syslog-ng config file.</div><div><br></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# syslog-ng -V</font></div><div><font face="monospace, monospace">syslog-ng 3.5.4.1</font></div><div><font face="monospace, monospace">Installer-Version: 3.5.4.1</font></div><div><font face="monospace, monospace">Revision: ssh+git://algernon@git.balabit/var/scm/git/syslog-ng/syslog-ng-ose--mainline--3.5#master#4090ee62163780ae68a0c83cfdc23998c904fe97</font></div><div><font face="monospace, monospace">Compile-Date: Aug  6 2014 11:49:42</font></div><div><font face="monospace, monospace">Available-Modules: syslogformat,linux-kmsg-format,affile,csvparser,confgen,afamqp,system-source,afsql,dbparser,afstomp,afsocket,afsocket-notls,afmongodb,cryptofuncs,afprog,afuser,basicfuncs</font></div><div><font face="monospace, monospace">Enable-Debug: off</font></div><div><font face="monospace, monospace">Enable-GProf: off</font></div><div><font face="monospace, monospace">Enable-Memtrace: off</font></div><div><font face="monospace, monospace">Enable-IPv6: on</font></div><div><font face="monospace, monospace">Enable-Spoof-Source: off</font></div><div><font face="monospace, monospace">Enable-TCP-Wrapper: off</font></div><div><font face="monospace, monospace">Enable-Linux-Caps: off</font></div><div><font face="monospace, monospace">Enable-Pcre: off</font></div><div><font face="monospace, monospace"><br></font></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# cat /etc/issue</font></div><div><font face="monospace, monospace">CentOS release 6.5 (Final)</font></div><div><font face="monospace, monospace">Kernel \r on an \m</font></div></div><div><font face="monospace, monospace"><br></font></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# service syslog-ng status</font></div><div><font face="monospace, monospace">syslog-ng dead but subsys locked</font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# </font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# </font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# ll /var/lock/subsys/syslog-ng </font></div><div><font face="monospace, monospace">-rw------- 1 root root 0 Dec 31 15:06 /var/lock/subsys/syslog-ng</font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# </font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# </font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# ps -ef | grep syslog-ng</font></div><div><font face="monospace, monospace">root     15347 15312  0 09:23 pts/0    00:00:00 grep syslog-ng</font></div></div><div><font face="monospace, monospace"><br></font></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# date</font></div><div><font face="monospace, monospace">Thu Jan  1 09:23:49 ICT 2015</font></div><div><font face="monospace, monospace">[root@centos65-x86 ~]# tail -1 /var/log/messages</font></div><div><font face="monospace, monospace">Dec 31 18:06:47 centos65-x86 syslog-ng[5457]: Log statistics; processed=&#39;src.internal(s_local#2)=18&#39;, stamp=&#39;src.internal(s_local#2)=1420023407&#39;, processed=&#39;source(s_network)=0&#39;, processed=&#39;source(s_local)=18&#39;, dropped=&#39;dst.sql(d_sql_syslog_temp_table#0,oracle,,,PTUD_SYSLOG,SLG_LOG_TEMP)=76155&#39;, stored=&#39;dst.sql(d_sql_syslog_temp_table#0,oracle,,,PTUD_SYSLOG,SLG_LOG_TEMP)=91&#39;, processed=&#39;src.none()=0&#39;, stamp=&#39;src.none()=0&#39;, processed=&#39;source(s_snmptrapd)=0&#39;, processed=&#39;global(payload_reallocs)=20575&#39;, processed=&#39;global(msg_clones)=0&#39;, processed=&#39;destination(d_sql_snmp_temp_table)=7697&#39;, processed=&#39;destination(d_sql_syslog_temp_table)=1420079&#39;, dropped=&#39;dst.sql(d_sql_snmp_temp_table#0,oracle,,,PTUD_SYSLOG,SLG_LOGS_SNMPTRAP_TEMP)=0&#39;, stored=&#39;dst.sql(d_sql_snmp_temp_table#0,oracle,,,PTUD_SYSLOG,SLG_LOGS_SNMPTRAP_TEMP)=0&#39;, processed=&#39;center(queued)=1435491&#39;, processed=&#39;destination(d_local)=18&#39;, processed=&#39;global(sdata_updates)=55857&#39;, processed=&#39;center(received)=18&#39;, processed=&#39;destination(d_snmptrap)=7697&#39;</font></div></div><div><font face="monospace, monospace"><br></font></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# sestatus</font></div><div><font face="monospace, monospace">SELinux status:                 disabled</font></div></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace"><div>[root@centos65-x86 ~]# cat /etc/sysconfig/selinux </div><div><br></div><div># This file controls the state of SELinux on the system.</div><div># SELINUX= can take one of these three values:</div><div>#     enforcing - SELinux security policy is enforced.</div><div>#     permissive - SELinux prints warnings instead of enforcing.</div><div>#     disabled - No SELinux policy is loaded.</div><div>SELINUX=disabled</div><div># SELINUXTYPE= can take one of these two values:</div><div>#     targeted - Targeted processes are protected,</div><div>#     mls - Multi Level Security protection.</div><div>SELINUXTYPE=targeted </div><div><br></div></font></div><div><div><font face="monospace, monospace">[root@centos65-x86 ~]# service iptables status</font></div><div><font face="monospace, monospace">iptables: Firewall is not running.</font></div></div><div><br></div><div><br></div>-- <br><div class="gmail_signature">Best regards!<div>------</div><div><div>Nguyen Trung Hieu</div><div>Mobile: +84904031032</div></div></div>
</div></div>