Jessie und Syslog-ng

[wamo]

Hallo!

Ich habe einen ziemlich umfangreichen Syslog-ng Server von Wheezy auf Jessie upgedated, seitdem funktioniert mein syslog-ng nicht mehr.

Ich musste jetzt wieder auf Wheezy umsteigen.

Es scheint so als würden diese Kommandos nicht mehr unterstützt werden:

destination AT1190BKS0 { file("/var/log/SWITCHES/$YEAR/$MONTH/$HOST/$HOST.log" group(staff) perm(0670)); };
log { source(switches); filter(f_AT1190BKS0); destination(AT1190BKS0); };

filter f_AT1190BKS0 { host("AT1190BKS0"); };

Bisher hat syslog.ng immer automatisch die Verzeichnisse angelegt wenn sie nicht vorhanden waren, aber scheinbar funktionieren diese Variablen nicht mehr.

Ich habe schon gegoogled aber ich kann nichts vernünftiges dazu finden.

Kennt sich da jemand von euch aus?

Liebe Grüße

[Colttt]

Ich kann dir da leider nicht helfen aber warum syslog-ng und nicht rsyslog? Oder wenns ein Log-server sein soll (was mir so scheint) keine Logmanagement Software ala Graylog?

[wamo]

Najo, was soll ich sagen, das Ding läuft seit mehreren Jahren einwandfrei, ich hab halt nicht wirklich große Lust das nochmal neu aufzuziehen

Ist halt extrem praktisch das syslog-ng die verzeichnisse anlegt u.s.w kann das rsyslog überhaupt?

[Colttt]

Weiss nicht, ich nutze Graylog für sowas.

[wamo]

Habe es wieder zum Laufen bekommen.

Schuld war ein Eintrag in meiner Config:
früher:

Code: Alles auswählen

source switches {
        unix-dgram("/dev/log");
        udp(ip("10.255.10.80") port(514));
        };

jetzt:

Code: Alles auswählen

source switches { udp(ip("10.255.10.80") port(514)); };

Alles ist wieder gut