rsyslog no registra

Este es un problema extraño.

Estaba probando los servicios chrony / ntp en una máquina virtual RHEL7 y estaba restableciendo su tiempo y el del host. Una vez que estuve satisfecho con él, lo comprobé /var/log/messagesy me di cuenta de que no había cambiado en mucho tiempo.

Ahora, no importa lo que haga, no se registra nada, excepto cuando reinicio el servicio rsyslog en sí; cuando lo hago me sale esto:

Apr 15 13:59:43 mymachine1 rsyslogd: [origin software="rsyslogd" swVersion="7.4.2" x-pid="2847" x-info="http://www.rsyslog.com"] exiting on signal 2.

Apr 15 13:59:59 mymachine1 rsyslogd: [origin software="rsyslogd" swVersion="7.4.2" x-pid="2853" x-info="http://www.rsyslog.com"] start

Apr 15 14:00:11 mymachine1 rsyslogd-3000: sd_journal_get_cursor() failed: 'Cannot assign requested address'

Intentando cosas como logger testno iniciar sesión, nada más excepto los propios mensajes de rsyslog parece. Cuando ejecuto rsyslog manualmente con los -n -N1argumentos que obtengo:

rsyslogd: version 7.4.2, config validation run (level 1), master config /etc/rsyslog.conf

rsyslogd: End of config validation run. Bye

Parece que nada puede iniciar sesión en rsyslog por alguna razón. Y una segunda máquina virtual idéntica en el mismo host (que no pasó por el mismo círculo de inhabilitación repetida de ntp, que cambió la fecha y se reinició varias veces) con los mismos registros de archivos rsyslog.conf muy bien.

En este punto, la fecha / hora es correcta, la cronología está habilitada y ejecutándose, y la reinicié varias veces; después de 30 segundos de mensajes del kernel, nada más se registra nuevamente.

Pensamientos?

systemd syslog rsyslog

— Arkandel
fuente

No he usado RHEL7 antes pero verificaría /etc/rsyslog.confy los /etc/rsyslog.ddirectorios. Parece que no tiene nada configurado para enrutarse a un archivo de registro en particular. También puede intentar especificar un mensaje de syslog con EMERGprioridad para ver si eso pasa. Ejemplo:logger -p EMERG not really an emergency

— Bratchley

/etc/rsyslog.conf contiene esto: * .info; mail.none; authpriv.none; cron.none; local0.none / var / log / messages En cuanto a los archivos en /etc/rsyslog.d, listen.conf, esto : $ SystemLogSocketName / run / systemd / journal / syslog y rate-unlimit.conf this: $ SystemLogRateLimitInterval 0 $ SystemLogRateLimitBurst 0 En cuanto a la prioridad EMERG, tampoco se registra.

— Arkandel

Probablemente deberías actualizar tu respuesta o pegar eso ya que perdimos los saltos de línea allí.

— Bratchley

Lo siento por eso. Por alguna razón, no analizará los avances de línea en los comentarios. Cuando comento esto en rsyslog.conf, el registro se habilita nuevamente: $ OmitLocalLogging on. Sin embargo, en mi otra VM idéntica en el mismo host no está comentada y el registro funciona bien.

— Arkandel

Al systemdinvestigarlo , aparentemente esa es una opción para (a la que RHEL7 migró, IIRC) ¿Puede verificar journalctl -bsi sus registros van al diario systemd?

— Bratchley

Respuestas:

No es una solución directa, pero permitiría un poco de depuración para ver qué sucede detrás de escena.

Idea # 1 - Registrador de depuración

Para empezar, cuando ejecuta sus loggercomandos, puede hacerlos así, haciendo eco de los mensajes a STDERR.

$ logger -s "hi"
saml: hi

Idea # 2: validar su archivo de configuración

También puede intentar validar su archivo de configuración rsyslog:

$ sudo rsyslogd -N6 | head -10
rsyslogd: version 7.2.6, config validation run (level 6), master config /etc/rsyslog.conf
rsyslogd: End of config validation run. Bye.

6921.173842409:7f8b11df2780: rsyslogd 7.2.6 startup, module path '', cwd:/root
6921.175241008:7f8b11df2780: caller requested object 'net', not found (iRet -3003)
6921.175261977:7f8b11df2780: Requested to load module 'lmnet'
6921.175272711:7f8b11df2780: loading module '/lib64/rsyslog/lmnet.so'
6921.175505384:7f8b11df2780: module lmnet of type 2 being loaded (keepType=0).
6921.175520208:7f8b11df2780: entry point 'isCompatibleWithFeature' not present in module
6921.175528413:7f8b11df2780: entry point 'setModCnf' not present in module
6921.175535294:7f8b11df2780: entry point 'getModCnfName' not present in module
6921.175541502:7f8b11df2780: entry point 'beginCnfLoad' not present in module

Idea # 3 - Suba la depuración de rsyslogd

También intentaría habilitar la depuración del rsyslogddemonio para obtener más información.

$ sudo -i
$ export RSYSLOG_DEBUGLOG="/tmp/debuglog"
$ export RSYSLOG_DEBUG="Debug"

$ service rsyslog stop
$ rsyslogd -d | head -10    
7160.005597645:7fae096a3780: rsyslogd 7.2.6 startup, module path '', cwd:/root
7160.005872662:7fae096a3780: caller requested object 'net', not found (iRet -3003)
7160.005895004:7fae096a3780: Requested to load module 'lmnet'
7160.005906331:7fae096a3780: loading module '/lib64/rsyslog/lmnet.so'
7160.006023505:7fae096a3780: module lmnet of type 2 being loaded (keepType=0).
7160.006030872:7fae096a3780: entry point 'isCompatibleWithFeature' not present in module
7160.006033780:7fae096a3780: entry point 'setModCnf' not present in module
7160.006036209:7fae096a3780: entry point 'getModCnfName' not present in module
7160.006038359:7fae096a3780: entry point 'beginCnfLoad' not present in module
...
...
7160.006063913:7fae096a3780: rsyslog runtime initialized, version 7.2.6, current users 1
7160.006102179:7fae096a3780: source file syslogd.c requested reference for module 'lmnet', reference count now 2
7160.006113657:7fae096a3780: GenerateLocalHostName uses 'greeneggs'

Confirmación de información de versión

$ rsyslogd -version
rsyslogd 7.2.6, compiled with:
    FEATURE_REGEXP:             Yes
    FEATURE_LARGEFILE:          No
    GSSAPI Kerberos 5 support:      Yes
    FEATURE_DEBUG (debug build, slow code): No
    32bit Atomic operations supported:  Yes
    64bit Atomic operations supported:  Yes
    Runtime Instrumentation (slow code):    No
    uuid support:               Yes

See http://www.rsyslog.com for more information.

Error confirmado y una solución alternativa

El OP lo envió como un error a Red Hat.

Error 1088021: cambiar el tiempo de un host VM deshabilita el registro de archivos rsyslog .

El error se caracterizó de la siguiente manera:

Efectivamente, cuando configuré el tiempo del host, la VM tuvo el mismo tiempo incorrecto que el host. Fue entonces cuando noté que / var / log / messages ya no se actualizaba.

Resulta que nada más que reiniciar el servicio rsyslog se registra en los archivos en ese momento. Si lo hago, esto se registra:
  ---
   Apr 15 16:39:39 rhel7time-dev rsyslogd-3000: sd_journal_get_cursor() failed: 'Cannot assign requested address'

  Apr 15 16:39:39 rhel7time-dev rsyslogd: [origin software="rsyslogd" swVersion="7.4.2" x-pid="574" x-info="http://www.rsyslog.com"] exiting on signal 15.
  Apr 15 16:39:39 rhel7time-dev rsyslogd: [origin software="rsyslogd" swVersion="7.4.2" x-pid="2117" x-info="http://www.rsyslog.com"] start
  ---
De lo contrario, no se registra nada en el archivo, incluido el registrador.

Si comento $ OmitLocalLogging en rsyslog.conf, se reanuda el registro de archivos (tenga en cuenta que hasta ese momento no había cambiado rsyslog.conf).

Iniciar sesión en el diario no se ve afectado por todo esto. journalctl -b muestra el registro, incluido todo lo enviado por el registrador.

A lo que respondió uno de los desarrolladores:

Cuando se produce este problema, puede eliminar /var/lib/rsyslog/imjournal.statey reiniciar el demonio como solución alternativa.

rsyslog no maneja la fecha directamente sino solo a través de la API systemd. Verifiqué el código en el diario hace un tiempo y esto parece un problema en systemd.

Para referencia, consulte: https://github.com/rsyslog/rsyslog/issues/43

— slm
fuente

Lo mencioné como un informe de error y obtuve una respuesta de RedHat. Los detalles se pueden ver en bugzilla.redhat.com/show_bug.cgi?id=1088021 . Esto está cerrado por ahora, gracias a todos por su ayuda. :)

— Arkandel

@Arkandel: gracias por cerrar el círculo sobre esto. He incorporado sus hallazgos y la solución alternativa en esta A para que podamos cerrar el ciclo de preguntas y respuestas tal como se resolvió (al menos en el sentido de que es un error confirmado con una solución alternativa). Marque esta A como aceptada si está de acuerdo con esta sinopsis.

— slm

En mi caso systemctl restart systemd-journaldayudó, porque

File /run/log/journal/29c32d60f93c42489aabb4ebeb593f5b/system.journal corrupted or uncleanly shut down, renaming and replacing.
[12274404.541271] systemd-journald[15492]: Deleted empty journal /run/log/journal/29c32d60f93c42489aabb4ebeb593f5b/system@0005317804680d96-e103c48634d16856.journal~ (4096 bytes).

— Valentina
fuente

Intente verificar rsyslog conf con: rsyslogd -f /etc/rsyslog.conf -N 1
Si todo está bien, intente reiniciar systemd-journald.socket con: systemctl restart systemd-journald.socket
puede usar el comando "logger" para verificar si rsyslog funciona o no: registrador "hola"

— S.Bao
fuente