<div dir="auto">On /dev/log (the usual means of submitting messages) the timestamp is formatted by the syslog() function call, part of libc (probably musl in the case of openwrt).<div dir="auto"><br></div><div dir="auto">Libc uses /etc/localtime to query the local time zone.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Aug 15, 2022, 05:56 Francois Marier <<a href="mailto:francois@fmarier.org">francois@fmarier.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I'm trying to understand timezones in syslog-ng, but I think there's<br>
something I'm missing.<br>
<br>
If I do the following on my OpenWRT machine:<br>
<br>
  /etc/init.d/syslog-ng restart<br>
  logger TestA<br>
<br>
I see the following in /var/log/messages:<br>
<br>
  Aug 14 20:39:35 hostname syslog-ng[9860]: syslog-ng shutting down; version='3.37.1'<br>
  Aug 14 20:39:36 hostname syslog-ng[10024]: syslog-ng starting up; version='3.37.1'<br>
  Aug 14 20:39:36 hostname syslog-ng[10024]: Syslog connection established; fd='15', server='AF_INET(<a href="http://192.168.1.10" target="_blank" rel="noreferrer">192.168.1.10</a>:514)', local='AF_INET(<a href="http://0.0.0.0:0" rel="noreferrer noreferrer" target="_blank">0.0.0.0:0</a>)'<br>
  Aug 15 03:39:49 hostname root: TestA<br>
<br>
The correct timezone is the one in the first three lines. Other daemon<br>
messages are displayed using the incorrect timezone like `logger`.<br>
<br>
I've attached my syslog-ng.conf file.<br>
<br>
So my question is why is the time information correct in the first three<br>
messages and then incorrect from there on?<br>
<br>
Francois<br>
<br>
-- <br>
<a href="https://fmarier.org/" rel="noreferrer noreferrer" target="_blank">https://fmarier.org/</a><br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>