<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Hi List,<div><br></div><div>I have 2 questions about the sql driver. First, I am trying to get messages into sql using the sql driver but I get an error when I try and restart syslog-ng when I enable the log statement with the sql destination. The syslog-ng --syntax-only command runs without any issues but systemd throws and error that it cannot restart the service but doesn't give a clear reason. My config is below, doesn't anyone know where in a log I can see why it won't restart??</div><div><br></div><div>source s_network { udp(ip(0.0.0.0) port(514)); };<br></div><div><br></div><div><div>destination d_mysql {</div><div>    sql(type(mysql)</div><div>    host("127.0.0.1")</div><div>    username("syslog-ng")</div><div>    password("password")</div><div>    database("syslog")</div><div>    table("messages_${HOST}")</div><div>    columns("date", "host", "message")</div><div>    values("${R_DATE}", "${HOST}", "${MESSAGE}")</div><div>    indexes("date", "host") );</div><div>};</div></div><div><br></div><div>log { source(s_network); destination(d_mysql); };<br></div><div><br></div><div><br></div><div>My second question is can you use a template with the sql destination driver? I need to reformat some Cisco Nexus logs because of how it formats the date (looks to be non RFC compliant) and if so, can someone give me a sample of config with the template in the sql destination driver? I cannot seem to find in the docs if this is even possible much less and example of how to do it.</div><div><br></div><div>TIA,</div><div>Max</div></div></div></div></div>