Estamos executando o rsyslogd no CentOS 6.
Temos o encaminhamento de log para um servidor central, mas a conexão foi interrompida devido à falta de certificados. Agora temos processamento funcionando novamente, mas temos quase 1G de arquivos fwdLog1.00000xxx.
Mesmo depois de reiniciar o rsyslog várias vezes, esses arquivos de fila não são processados. Alguma idéia de como forçar o processamento desses arquivos de fila?
Obrigado
Estas são as nossas configurações.
$ActionFileDefaultTemplate RSYSLOG_FileFormat
$ActionSendStreamDriverMode 1 # run driver in TLS-only mode
$ActionSendStreamDriverAuthMode x509/name
$ActionSendStreamDriverPermittedPeer *.domain.com
$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
$ActionQueueFileName fwdLog1 # unique name prefix for spool files
$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
$ActionQueueType LinkedList # run asynchronously
$ActionResumeRetryCount -1 # infinite retries if host is down