某工的centos7 启动了rsyslog之后,日志/var/log/messages等都不产生日志了,都是空的。求大神解决!

之前一直有日志生成的,正常运行,自从前几天搞了下好像重启了下rsyslog ,最后一次轮替日志之后,/var/log/message, /var/log/secure等都不记录了,并且都是空文件。

求高手帮忙看看,我想知道怎么解决,也想知道这是什么原因。感激不尽。

配置文件/etc/rsyslog.conf

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 :omusrmsg:*

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

/var/log/secure等都是空的,除了*-20161211是保留到截止9号的日志

/var/log/secure等都是空的
/var/log/secure等都是空的
syslog配置文件

rsyslog也是重启过的
rsyslog也是重启过的

也就是从8号就开始不正常记录日志了,这个是fail2ban-20161211那个日志最后几行截图
截止到8号

阅读 20.6k
评论
    4 个回答

    变找bug边刷新此页面,都等不来大神的解救,这位@StormerZ还给哥回答了不相关的,占页面且刷分给差评,点名批评!
    到此为止,终于找到解决办法,生活总是这样,有时候还是自问自答。
    首先我是reboot重启服务器,没用。
    然后我在修改了syslog配置文件,在/ect/logroate.d/syslog, 重启systemctl restart rsyslog
    依然没用。

    /var/log/maillog
    /var/log/messages
    /var/log/secure
    /var/log/spooler
    {
        missingok
        sharedscripts
        postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
        /bin/kill -HUP `cat /var/run/rsyslogd.pid 2> /dev/null` 2> /dev/null || true
        endscript
    }

    后来干脆把/var/log/messages手动删掉重新运行rsyslog, 结果可预测,还是没用。
    至此,依然不知道问题出在哪里。
    好吧,真烦。
    很想出去奔跑。

    最后决定重装下rsyslog,于是
    yum reinstall rsyslog
    重启了rsyslog,结果还是没用。
    这是为啥子为啥子,看来是配置文件有问题咯!
    好吧,那来找一下配置文件/etc/rsyslog.conf,网站找了下其他人的配置,改成如下:

    #$ModLoad imjournal # provides access to the systemd journal
    #Enable by uncommenting
    $ModLoad imklog # reads kernel messages (the same are read from journald)
    
    #Comment out
    #$OmitLocalLogging on
    
    #Comment out
    #$IMJournalStateFile imjournal.state

    重启rsyslog

    $ systemctl stop rsyslog.service
    $ systemctl start rsyslog.service

    $ tail -f /var/log/secure
    终于可以啦~ 有记录啦。

    于是为了验证确实是这个问题,我再/etc/rsyslog.conf改回原来的样子,重启rsyslog.
    依然可以。

    这我就奇怪了。
    不过,问题解决了。
    有人告诉我这是为啥吗?回复里评论。
    问题我先关闭了,反正也没人看了,希望后面看到的知道原因的回复告诉我下,在这里先感谢啦!

      redhat 7 centos7 用system-journal,代替了原来的syslog,并由rsyslog负责写入message等日志文件,关闭、或修改rsyslog可能会导致日志文件不能正常写入。重新安装rsyslog,卸载后,记得删除rsyslog配置文件,应可以解决问题

        • 1
        • 新人请关照

        $ModLoad imjournal rsyslog的journal模块没载入导致的,centos7版本默认这些模块是注释的

          • 2.3k

          今天刚装了CENTOS 7.2,VSFTPD还没配好。。服务启动不了~ 好担心7.2未知的坑。。

          该答案已被忽略,原因:无意义的内容 - 赞、顶、同问等毫无意义的内容

            撰写回答

            登录后参与交流、获取后续更新提醒

            相似问题
            推荐文章