From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=elserv.msk.su; s=elserv; t=1568877085; bh=KTTewk1EiwefC+4M8kKqs8Ve1Vw2Tfg8XXnNks4VX8s=; h=Date:From:To:Subject:In-Reply-To:References:From; b=dmoWs8mcVjqGr3k7BkVsgsX5v7inf3DuiBKRybdk06mruZqE8zMnHHMqxuFEeEqBh 0yYd8ZjdKEWRbeqyQUAbB66tQV4RwHXXwgJG+q5gztB2YlCQUNveghlyeTqDrLHiHX Wpj3kXZmoC8dzfrv3qBP6yW7XKnHJMYf+p0T4hQE= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Date: Thu, 19 Sep 2019 10:11:24 +0300 From: Alex Moskalenko To: sysadmins@lists.altlinux.org In-Reply-To: References: Message-ID: <298d6279db83c46144b262b4409f9c99@elserv.ru> Subject: Re: [Sysadmins] rsyslogd X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 19 Sep 2019 07:11:27 -0000 Archived-At: List-Archive: Vladimir Karpinsky писал 18.09.2019 22:07: > После обновления с p8 до p9 и переходе на rsyslogd сообщения в > /var/log/messages стали приходить с датой следующего вида: > 2019-09-18T18:01:01.736395+00:00 > > Можно ли как-то отредактировать формат? Нашёл пару рецептов, но не вижу > эффекта. Здравствуйте. А тут похоже проблема в порядке загрузки файлов из /etc/rsyslog.d. Я пытался поменять формат таймстампов на традиционный, используемый syslogd (с новым форматом сломался pflogsumm). Обнаружил, что в 00_common.conf уже есть строка module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat"), которая по идее должна делать именно это. Но нет - таймстампы в логах "точные" и с таймзоной. После экспериментов выяснилось, rsyslog грузит файлы из этого каталога в алфавитном порядке, поэтому сначала загружается 00_classic.conf (на этом этапе настройки формата по умолчанию еще не изменены), а затем 00_common.conf и 00_extrasockets.conf. При этом файл 00_extrasockets.conf пересоздается каждый раз при перезапуске rsyslogd, поэтому переименовать его нельзя. И он обязательно должен грузиться после 00_classic.conf, где загружается модуль imuxsock, требующийся для создания сокетов из 00_extrasockets.conf. На мой взгляд, сделать нужно следующее. 1. 00_classic.conf переименовать в например 10_classic.conf 2. 00_extrasockets.conf переименовать в например 20_extrasockets.conf Тогда сначала отработает 00_common.conf, устанавливающий умолчания, затем 10_classic.conf, загружающий imuxsock, а затем 20_extrasockets.conf, создающйи дополнительный сокеты. Багу вешать? --- WBR, Alex Moskalenko