PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : syslog-ng bugs?



pingufreak
10.08.05, 10:58
Hallo zusammen,

ich habe irgendwie das Gefühl, dass der syslog-ng ziemlich buggy ist. Hat jemand auch schlechte Erfahrungen mit syslog-ng? Ich benutze die Version 1.6.4 unter Suse Linux 9.1.

Mache ich mehrmals einen "logger test", spuckt /var/log/messages folgendes aus:



Aug 10 10:51:22 server user: test
Aug 10 10:51:26 server <13>Aug 10 10:51:26 user: test
Aug 10 10:51:54 server user: test
Aug 10 10:52:00 server user: test
Aug 10 10:52:08 server <13>Aug 10 10:52:08 user: test


Da kann doch was nicht stimmen? Hatte jemand schonmal solche Effekte?

Ich hatte auch noch ein zweites Problem mit syslog-ng (Berechtigungen der Logfiles...). Das habe ich aber schon gelöst (es gab einen Bug-Report dazu).

Viele Grüße,

pingufreak

Tomek
10.08.05, 11:02
Hmm, bei mir geht das ohne Probleme:

$ logger testmeldung
$ tail -3 /var/log/syslog
Aug 10 10:46:47 fearless syslog-ng[559]: STATS: dropped 0
Aug 10 10:56:47 fearless syslog-ng[559]: STATS: dropped 0
Aug 10 11:00:50 fearless tomek: testmeldung
Ich habe Debian Sarge und syslog-ng in der Version 1.6.7-2.

pingufreak
10.08.05, 12:36
Komisch... jetzt habe ich die neueste syslog-ng-version kompiliert und getestet. Selbes Problem. Vielleicht ist irgendwas an den Suse 9.1 Paketen buggy? Naja keine Ahnung. Ich habe das jetzt so akzeptiert wie es ist ;).

Jedoch hätte ich noch eine andere Frage... Ich habe jetzt für /var/log/messages den folgenden Filter konfiguriert:



filter f_messages { not facility(news, mail) and not program("meinprogramm");};
filter f_meinrprogramm { program("meinprogramm"); };


Leider werden die Meldungen von meinprogramm immernoch nach /var/log/messages geloggt. Der zweite Filter loggt schön nach /var/log/ecph... Das funktioniert ohne Probleme! :confused:

Gruß
pingufreak

derRichard
10.08.05, 13:18
hallo!

ich habe überall syslog-ng laufen. das teil geht wunderbar.
bei mir rennt er auch auf servern mit sehr hoher last...

//richard