<div dir="ltr"><div><br></div><div>Hi Fabien Wernli,</div><div><br></div><div>yes, as per my mail from 2018-07-04T16:21</div><div><br></div><div>running<br>syslog-ng -Fdv<br>always ends in<br>[2018-07-04T16:15:27.124682] <<<<<< filter rule evaluation result; result='MATCH - Forwarding message to the next LogPipe', rule='f_noDebug', location='/etc/syslog-ng/syslog-ng.conf:85:19', msg='0x7ff5a40168c0'<br>[2018-07-04T16:15:27.124696] <<<<<< filter rule evaluation result; result='MATCH - Forwarding message to the next LogPipe', rule='f_checkpoints', location='/etc/syslog-ng/syslog-ng.conf:98:23', msg='0x7ff5a40168c0'<br>[2018-07-04T16:15:27.124709] <<<<<< Source side message processing finish; instance='0.0.0.0', location='/etc/syslog-ng/syslog-ng.conf:33:2', msg='0x7ff5a40168c0'<br>Floating point exception (core dumped)</div><div><br></div><div>I have recently sent a mail containint the dump file i could not open with gdb which has to be review by a mod because the dump is 240k in size exceeding the 200k unmoderated limit.</div><div><br></div><div>Sincerely <br></div><div>Niklas Deffner</div><div><br></div><div>PS: Thank you for all the gratious help and time you spent on helping me so far, @everyone.<br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2018-07-05 9:53 GMT+02:00 Fabien Wernli <span dir="ltr"><<a href="mailto:wernli@in2p3.fr" target="_blank">wernli@in2p3.fr</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, Jul 04, 2018 at 05:32:29PM +0200, T4iga wrote:<br>
> Hi,<br>
> <br>
> as per this:<br>
> <a href="https://www.syslog-ng.com/syslog-ng-faq/" rel="noreferrer" target="_blank">https://www.syslog-ng.com/<wbr>syslog-ng-faq/</a><br>
> I ran<br>
> ulimit -c unlimited<br>
> syslog-ng -Fdv<br>
> so it should place the core dump in the current locatioin which it doesn't.<br>
> I checked the suggested path to but it is not there so I am currently<br>
> unable to provide you with the back trace.<br>
<br>
</span>does it say "core dumped" or not?<br>
<div class="HOEnZb"><div class="h5"><br>
______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
</div></div></blockquote></div><br></div>