From: Alex Moskalenko <mav@elserv.msk.su>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] rsyslogd
Date: Thu, 19 Sep 2019 10:11:24 +0300
Message-ID: <298d6279db83c46144b262b4409f9c99@elserv.ru> (raw)
In-Reply-To: <c2b782ca-1a57-b733-1ff0-56cbb3858900@yandex.ru>
Vladimir Karpinsky писал 18.09.2019 22:07:
> После обновления с p8 до p9 и переходе на rsyslogd сообщения в
> /var/log/messages стали приходить с датой следующего вида:
> 2019-09-18T18:01:01.736395+00:00
>
> Можно ли как-то отредактировать формат? Нашёл пару рецептов, но не вижу
> эффекта.
Здравствуйте.
А тут похоже проблема в порядке загрузки файлов из /etc/rsyslog.d.
Я пытался поменять формат таймстампов на традиционный, используемый
syslogd (с новым форматом сломался pflogsumm). Обнаружил, что в
00_common.conf уже есть строка module(load="builtin:omfile"
Template="RSYSLOG_TraditionalFileFormat"), которая по идее должна делать
именно это. Но нет - таймстампы в логах "точные" и с таймзоной.
После экспериментов выяснилось, rsyslog грузит файлы из этого каталога в
алфавитном порядке, поэтому сначала загружается 00_classic.conf (на этом
этапе настройки формата по умолчанию еще не изменены), а затем
00_common.conf и 00_extrasockets.conf.
При этом файл 00_extrasockets.conf пересоздается каждый раз при
перезапуске rsyslogd, поэтому переименовать его нельзя. И он обязательно
должен грузиться после 00_classic.conf, где загружается модуль imuxsock,
требующийся для создания сокетов из 00_extrasockets.conf.
На мой взгляд, сделать нужно следующее.
1. 00_classic.conf переименовать в например 10_classic.conf
2. 00_extrasockets.conf переименовать в например 20_extrasockets.conf
Тогда сначала отработает 00_common.conf, устанавливающий умолчания,
затем 10_classic.conf, загружающий imuxsock, а затем
20_extrasockets.conf, создающйи дополнительный сокеты.
Багу вешать?
---
WBR, Alex Moskalenko
next prev parent reply other threads:[~2019-09-19 7:11 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2019-09-18 19:07 Vladimir Karpinsky
2019-09-19 7:11 ` Alex Moskalenko [this message]
2019-09-19 8:55 ` Alex Moskalenko
2019-09-19 11:53 ` Yandex
2019-09-19 12:14 ` Alex Moskalenko
2019-09-19 12:40 ` Vladimir Karpinsky
2019-09-23 8:24 ` Sergey
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=298d6279db83c46144b262b4409f9c99@elserv.ru \
--to=mav@elserv.msk.su \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git