<div dir="ltr"><div>See below system information:</div><div><br></div><div>[root@logs ~]# java -version</div><div>openjdk version "1.8.0_141"</div><div>OpenJDK Runtime Environment (build 1.8.0_141-b16)</div><div>OpenJDK 64-Bit Server VM (build 25.141-b16, mixed mode)</div><div><br></div><div>LD_LIBRARY_PATH=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.141-1.b16.el7_3.x86_64/jre/lib/amd64/server:</div><div><br></div><div>Operating System: CentOS Linux 7 (Core)</div><div>       CPE OS Name: cpe:/o:centos:centos:7</div><div>            Kernel: Linux 3.10.0-514.26.2.el7.x86_64</div><div>      Architecture: x86-64</div><div><br></div><div><br></div><div>Playing with this again today and it runs fine from the commandline eg. syslog-ng -Fevd</div><div><br></div><div>systemctl start syslog-ng results in the below, I find it strange that it complains about Java not being found only when running via systemd.</div><div><br></div><div><div>-- Unit syslog-ng.service has begun starting up.</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: Error parsing destination, destination plugin java not found in destination block elasticsearch2 at line 2, column 3:</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: included from /etc/syslog-ng/conf.d/utm.conf line 76, column 3</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: included from /etc/syslog-ng/syslog-ng.conf line 71, column 1</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: java</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: ^^^^</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: syslog-ng documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng">http://www.balabit.com/support/documentation/?product=syslog-ng</a></div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> syslog-ng[29141]: mailing list: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a></div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: syslog-ng.service: main process exited, code=exited, status=1/FAILURE</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: Unit syslog-ng.service entered failed state.</div><div>Sep 12 12:15:04 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: syslog-ng.service failed.</div><div>Sep 12 12:15:05 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: syslog-ng.service holdoff time over, scheduling restart.</div><div>Sep 12 12:15:05 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: start request repeated too quickly for syslog-ng.service</div><div>Sep 12 12:15:05 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: Failed to start System Logger Daemon.</div><div>-- Subject: Unit syslog-ng.service has failed</div><div>-- Defined-By: systemd</div><div>-- Support: <a href="http://lists.freedesktop.org/mailman/listinfo/systemd-devel">http://lists.freedesktop.org/mailman/listinfo/systemd-devel</a></div><div>--</div><div>-- Unit syslog-ng.service has failed.</div><div>--</div><div>-- The result is failed.</div><div>Sep 12 12:15:05 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: Unit syslog-ng.service entered failed state.</div><div>Sep 12 12:15:05 <a href="http://logs.domain.com">logs.domain.com</a> systemd[1]: syslog-ng.service failed.</div></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Sep 11, 2017 at 3:18 PM, Kókai Péter <span dir="ltr"><<a href="mailto:peter.kokai@balabit.com" target="_blank">peter.kokai@balabit.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi, <div><br></div><div>Could you please give more information about your system? </div><div>Which version of </div><div>* syslog-ng</div><div>* java</div><div>* centos</div><div>are you using? </div><div>If possible which version of java have you used before? </div><div><br></div><div>Your environment variables related to java? </div><div>Your syslog-ng configuration? </div><div><br></div><div><br></div><div><br></div><div>--</div><div>KP<br><br><div class="gmail_quote"><div dir="ltr">On Mon, 11 Sep 2017, 7:12 am Andrew <<a href="mailto:toranagtrx@gmail.com" target="_blank">toranagtrx@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>I recently updated my CentOS server so there were new versions of Java and syslog-ng and I have been having issues ever since.</div><div><br></div><div>If I run it from systemd then it fails to load, yet if I run it manually it works fine and pushes the logs into elasticsearch. When trying to run from systemd it complains about Java plugin not being found.</div><div><br></div><div><div>systemctl start syslog-ng</div><div><br></div><div>Error parsing destination, destination plugin java not found in destination block elasticsearch2 at line 2, column 3</div><div><br></div><div>If I run it manually by typing syslog-ng then it works just fine.</div><div><br></div><div><br></div></div><div><br></div></div>
______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
</blockquote></div></div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>