From: Sergey <a_s_y@sama.ru> To: sysadmins@lists.altlinux.org Subject: [Sysadmins] Bind, Syslog-ng, /dev/log и /var/lib/bind/dev/log Date: Wed, 25 Sep 2013 10:47:55 +0400 Message-ID: <201309251047.55366.a_s_y@sama.ru> (raw) Приветствую. А кто знает, как Bind ведёт себя с dev/log ? Предполагается, что сообщения Bind должны попадать в /var/lib/bind/dev/log, и оно как бы так и происходит. Syslog смотрит оба источника и чудес с ним не видно, а вот при использовании syslog-ng становится видна странность. Syslog-ng не обучен смотреть в /etc/syslog.d, так что там приходится описывать дополнительный источник в виде unix-dgram ("/var/lib/bind/dev/log"). Я это сделал совсем отдельно: =========== /etc/syslog-ng/conf.d/bind.conf @version: 3.4 source bind { unix-dgram ("/var/lib/bind/dev/log"); }; destination bind_default { file("/var/log/bind/bind_default"); }; log { source(bind); destination(bind_default); }; ========== В этой ситуации, вроде бы, всё, что касается Bind, должно попадать в отдельный файл, но вот происходит это не всегда. После загрузки системы всё хорошо. А вот если перезапустить сервис bind, сообщения named появляются в /dev/log, соответственно, в /var/log/bind/bind_default запись прекращается, а сообщения от named появляются в /var/log/syslog/messages. Если, после этого, перезапустить и syslog-ng, ситуация приходит в норму. Есть предположение, где корень такого поведения ? Чехарда, на самом деле, давняя, но захотелось попробовать разобраться. -- С уважением, Сергей a_s_y@sama.ru
next reply other threads:[~2013-09-25 6:47 UTC|newest] Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top 2013-09-25 6:47 Sergey [this message] 2019-03-08 10:44 ` [Sysadmins] Syslog-ng, /dev/log и /var/lib/<name>/dev/log Sergey
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=201309251047.55366.a_s_y@sama.ru \ --to=a_s_y@sama.ru \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git