Arquivo / var / log / messages ausente no CentOS 6.8

Question

Não sei ao certo o que estou fazendo de errado, mas minha caixa do Linux não parece estar registrando nenhuma informação no arquivo /var/log/messages .

Eu também verifiquei e o kernel também não está registrando nada.

Minha versão syslog é: rsyslog-5.8.10-10.el6_6.x86_64 e verifiquei em /etc/rsyslog.d , que não contém nada. Eu nunca vi nada log (como indicado pelo diretório abaixo) e eu confirmei o processo está sendo executado no servidor.

Meu arquivo /etc/rsyslog.conf (sem comentários):

#### MODULES ####
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imklog   # provides kernel logging support (previously done by rklogd)

#### GLOBAL DIRECTIVES ####
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$IncludeConfig /etc/rsyslog.d/*.conf

#### RULES ####
kern.*                                                  /var/log/kernel

*.info;mail.none;authpriv.none;cron.none;dhclient.none                /var/log/messages

authpriv.*                                              /var/log/secure

mail.*                                                  -/var/log/maillog

cron.*                                                  /var/log/cron

*.emerg                                                 *

uucp,news.crit                                          /var/log/spooler

local7.*                                                /var/log/boot.log

E aqui está o ps info:

[root@ip-172-31-29-157 log]# ps ax | grep syslog
11821 ?        Sl     0:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
12336 pts/0    S+     0:00 grep syslog

Algum sys info:

[root@ip-172-31-29-157 log]# cat /proc/version
Linux version 2.6.32-642.el6.x86_64 ([email protected]) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC) ) #1 SMP Tue May 10 17:27:01 UTC 2016
[root@ip-172-31-29-157 log]# cat /etc/redhat-release
CentOS release 6.8 (Final)

E aqui está o conteúdo do meu / var / log / dir

[root@ip-172-31-29-157 log]# ls
total 4.6M
4.0K drwxr-xr-x.  9 root  root  4.0K Jun  1 14:31 .
4.0K drwxr-xr-x. 19 root  root  4.0K Mar 24  2014 ..
4.0K drwxr-x---.  2 root  root  4.0K May 11 02:17 audit
4.0K -rw-r--r--.  2 root  root  1.5K Jun  1 00:11 boot.log
   0 -rw-------.  1 root  utmp     0 Jun  1 03:44 btmp
   0 -rw-------.  1 root  utmp     0 May 26 21:12 btmp-20160601
4.0K drwxr-xr-x.  2 root  root  4.0K Jun  1 03:44 ConsoleKit
   0 -rw-------.  1 root  root     0 Jun  1 14:31 cron
1.8M -rw-------.  1 root  root  1.8M Jun  1 14:01 cron-20160601
 28K -rw-r--r--.  1 root  root   25K Jun  1 00:11 dmesg
 24K -rw-r--r--.  1 root  root   23K May 23 01:32 dmesg.old
   0 -rw-r--r--.  1 root  root     0 May 27 03:44 dracut.log
2.4M -rw-r--r--.  1 root  root  2.4M May 27 03:44 dracut.log-20160527
4.0K drwxr-x---.  2 exim  exim  4.0K Jun  1 14:31 exim
4.0K drwx------.  2 root  root  4.0K Jun  1 14:31 httpd
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:31 kernel
4.0K -rw-r--r--.  1 root  root   250 Jun  1 14:25 kernel-20160601
4.0K -rw-r--r--.  1 root  root   64K Jun  1 14:18 lastlog
   0 -rw-------.  1 root  root     0 Jun  1 14:31 maillog
   0 -rw-------.  1 root  root     0 May 31 23:29 maillog-20160601
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:31 messages
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:23 messages-20160601
4.0K drwx------.  2 munge munge 4.0K Feb 20  2014 munge
4.0K drwxr-xr-x.  2 root  root  4.0K Jun  1 03:44 newrelic
4.0K drwxr-xr-x.  2 ntp   ntp   4.0K May 11 16:04 ntpstats
   0 -rw-------.  1 root  root     0 Jun  1 14:31 secure
 68K -rw-------.  1 root  root   61K Jun  1 14:18 secure-20160601
   0 -rw-------.  1 root  root     0 Jun  1 14:31 spooler
   0 -rw-------.  1 root  root     0 May 31 23:29 spooler-20160601
   0 -rw-------.  1 root  root     0 May 26 21:11 tallylog
   0 -rw-rw-r--.  1 root  utmp     0 Jun  1 14:31 wtmp
164K -rw-rw-r--.  1 root  utmp  160K Jun  1 14:18 wtmp-20160601
   0 -rw-------.  1 root  root     0 Jun  1 14:31 yum.log
 24K -rw-------.  1 root  root   18K May 26 21:13 yum.log-20160601

    

Answer 1

A menos que você tenha qualquer requisito específico, eu removerei a versão antiga & configure e instale o atual (versão 8) com um novo arquivo de configuração e tente com uma nova instalação.

Supondo que você use o yum como seu gerenciador de pacotes & você instalou o Rsyslog dele, atualize seu arquivo repo em /etc/yum.repos.d/rsyslog.repo para adicionar;

[rsyslog_v8]
name=Adiscon CentOS-$releasever - local packages for $basearch
baseurl=http://rpms.adiscon.com/v8-stable/epel-$releasever/$basearch
enabled=1
gpgcheck=1
gpgkey=http://rpms.adiscon.com/RPM-GPG-KEY-Adiscon
protect=1

Se você tiver algum repositório antigo listado, defina enabled=0 para desativá-lo. Se você não tiver um arquivo .repo, poderá criar um e adicionar essa seção acima.

Em seguida, remova a versão antiga atual do rsyslog & sua configuração diretamente;

rpm -e rsyslog --no-deps e rm /etc/rsyslog.conf

Em seguida, instale a versão nova (8) do yum;

yum install rsyslog

Verifique se a configuração está correta (os padrões podem estar bem) e verifique seu início & executando /etc/init.d/rsyslog status