<div dir="auto">We had an issue in scl argument substitution, that we already fixed on master. actually one of the first commits to fix that is already on master.</div><div class="gmail_extra"><br><div class="gmail_quote">On Dec 13, 2017 12:13, "Roegels Ruben" <<a href="mailto:ruben.roegels@netsys-it.de">ruben.roegels@netsys-it.de</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi there,<br>
<br>
I'm using the OSE of syslog-ng for some weeks.<br>
Today I updated syslog-ng to 3.13 and afterwards I started seeing<br>
<br>
-- Unit syslog-ng.service has begun starting up.<br>
Dez 13 11:53:59 syslog syslog-ng[23803]: [2017-12-13T11:53:59.572246] Error initializing message pipeline; plugin name='java', location='#buffer:2:3'<br>
Dez 13 11:53:59 syslog systemd[1]: syslog-ng.service: Main process exited, code=exited, status=2/INVALIDARGUMENT<br>
Dez 13 11:53:59 syslog systemd[1]: Failed to start System Logger Daemon.<br>
-- Subject: Unit syslog-ng.service has failed<br>
-- Defined-By: systemd-13T11:53:59.572246] Error initializing message pipeline; plugin name='java', location='#buffer:2:3'<br>
<br>
In "journalctl -xe"<br>
<br>
If I disable the elasticsearch destination syslog-ng starts up fine.<br>
<br>
I don't know what to look at as the error message is not very meaningful to me.<br>
Did I miss some configuration format changes regarding the "elasticsearch2" destination?<br>
<br>
The header of my "/etc/syslog-ng/syslog-ng.<wbr>conf":<br>
<br>
=== Snip ===<br>
@version: 3.13<br>
@module mod-java<br>
@include "scl.conf"<br>
=== Snip ===<br>
<br>
My elasticsearch config for syslog-ng:<br>
<a href="https://pastebin.com/g6UB3gBi" rel="noreferrer" target="_blank">https://pastebin.com/g6UB3gBi</a><br>
<br>
"ls -l {/usr/share/elasticsearch/lib/<wbr>,/usr/lib/syslog-ng/3.13/java-<wbr>modules/}"<br>
<a href="https://pastebin.com/nqYAVhHL" rel="noreferrer" target="_blank">https://pastebin.com/nqYAVhHL</a><br>
<br>
"cat /etc/systemd/system/multi-<wbr>user.target.wants/syslog-ng.<wbr>service"<br>
<a href="https://pastebin.com/UzfQXvZL" rel="noreferrer" target="_blank">https://pastebin.com/UzfQXvZL</a><br>
<br>
I really appreciate any help.<br>
Thank you!<br>
<br>
Best regards,<br>
Ruben<br>
______________________________<wbr>______________________________<wbr>________________<br>
netsys IT GmbH<br>
Ruben Roegels<br>
<br>
Nelly-Sachs-Str. 4<br>
79111 Freiburg<br>
<br>
Tel. <a href="tel:%2B49%20761%20888%20691%200" value="+497618886910">+49 761 888 691 0</a><br>
Fax  <a href="tel:%2B49%20761%20888%20691%2010" value="+4976188869110">+49 761 888 691 10</a><br>
<br>
<<a href="http://www.netsys-it.de" rel="noreferrer" target="_blank">http://www.netsys-it.de</a>><br>
<a href="mailto:Ruben.Roegels@netsys-it.de">Ruben.Roegels@netsys-it.de</a><br>
______________________________<wbr>______________________________<wbr>________________<br>
Amtsgericht Freiburg HRB 5752 Geschaeftsfuehrer: Juergen Dufner<br>
<br>
______________________________<wbr>______________________________<wbr>________________<br>
______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
</blockquote></div></div>