<div dir="ltr">Hi,<br>Is there anything I can to debug it? Any pointer to debug it and find the root cause?<div>Should I modify my syslog conf file to</div><div><br></div><div>source s_src { unix-dgram(); internal();</div><div>             file("/proc/kmsg" program_override("kernel"));<br>};<br></div><div>?</div><div>Can you help me more with "bypass journald by making sure /dev/log points to syslog-ng."?</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Feb 5, 2020 at 1:57 PM Balazs Scheidler <<a href="mailto:bazsi77@gmail.com">bazsi77@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">But you are using journal source, so it might be related to that.<div dir="auto"><br></div><div dir="auto">I am not sure weather you rely on journald or not, but as a workaround you could just use a unix-dgram() source and bypass journald by making sure /dev/log points to syslog-ng.</div><div dir="auto"><br></div><div dir="auto">Journald based logging is pretty slow and unless you have a usecase for it, it might be easier to bypass it completely. Makes the local logging path much simpler.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 4, 2020, 13:23 Matus UHLAR - fantomas <<a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 04.02.20 13:59, Abhi Arora wrote:<br>
>Continuing my previous email....<br>
>> Can you share your configuration, please?<br>
>I have shared over my last email<br>
<br>
well, gmail does not have a good interface to mailing list.<br>
(html mail with very bad plaintext conversion.<br>
<br>
>> Are you using system() source?<br>
>I didn't get you. Please elaborate. You mean source code system() library<br>
>function. If that you mean, then no we don't use it.<br>
<br>
However I saw there:<br>
<br>
   source s_src { systemd_journal(); internal();<br>
                file("/proc/kmsg" program_override("kernel"));<br>
   };<br>
<br>
No, you don't use system() source, it looks like:<br>
<br>
source s_src {<br>
       system();<br>
...<br>
};<br>
<br>
-- <br>
Matus UHLAR - fantomas, <a href="mailto:uhlar@fantomas.sk" rel="noreferrer" target="_blank">uhlar@fantomas.sk</a> ; <a href="http://www.fantomas.sk/" rel="noreferrer noreferrer" target="_blank">http://www.fantomas.sk/</a><br>
Warning: I wish NOT to receive e-mail advertising to this address.<br>
Varovanie: na tuto adresu chcem NEDOSTAVAT akukolvek reklamnu postu.<br>
2B|!2B, that's a question!<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>