<div dir="auto">Add create_dirs (yes) in the options section.</div><div class="gmail_extra"><br><div class="gmail_quote">On 27-Feb-2018 2:24 PM, "Machiel Richards" <<a href="mailto:machiel.richards@gmail.com">machiel.richards@gmail.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div><div>Good day guys<br><br></div>      I am having an issue that I seem not be able to resolve thus far. <br><br></div>      I am fairly new to syslog-ng and have setup a new syslog server. <br><br><br></div>      We have managed to get most of our servers sending logs to the server without issues, however I am having trouble to get syslog-ng to create the directories and files with the correct ownership. <br><br></div>      We have a seperate user and group which it needs to create directories with, however it keeps on creating directories and files as root user. <br><br><br></div>below is my current config : <br><br># First, set some global options.<br>options { chain_hostnames(off); flush_lines(0); use_dns(yes); use_fqdn(yes); owner("syslog"); group("syslog"); perm(0640); stats_freq(0); bad_hostname("^gconfd$"); log_fifo_size(10000); };<br><br>source inputs {<br>       system();<br>       internal();<br>       unix-stream("/dev/log");<br>       tcp(max_connections(50));<br>       udp();<br>};<br><br><br>destination logpile {<br>           file("/var/log/HOSTS/$HOST/$<wbr>YEAR/$MONTH/$FACILITY.$YEAR$<wbr>MONTH$DAY"<br>           owner("syslog") group("syslog") perm(0660)<br>           create_dirs(yes) dir_perm(0770)); };<br><br>        log { source(inputs); destination(logpile); };<br><br><br><br><br><br></div>Can someone please assist me as any help would be appreciated. <br><br></div>Regard<font color="#888888"><br clear="all"><div><div><div><div><div><div><div><div><br>-- <br><div class="m_-4386275838521428404gmail_signature">I am a bomb technician...If you see me running, TRY TO KEEP UP!</div>
</div></div></div></div></div></div></div></div></font></div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>