syslog funktioniert nicht mehr

[themonk]

Hallo,
ich hoffe mal das ich hier richtig bin.
Ich habe gestern über Webmin ausversehen die syslog gelöscht. D.h. ich habe sie nicht gelöscht sondern ich glaube ich habe irgendwie einen Dienst gelöscht der dort etwas reinsschreibt.
Undzwar habe ich unter Webmin auf der Seite System Logs unter Edit System Log auf Delete geklickt und seit diesem Zeitpunkt werden keine neuen Ereignisse in die syslog geschrieben.
Meine frage ist nun wie kann ich das wieder rückgängig machen?

[rendegast]

syslog neu starten?
Sollte ihm ermöglichen, eventuell gelöschte Log-Dateien neu anzulegen.

[themonk]

Habe schon das komplette System neugestartet

[rendegast]

Der gelöschte Dienst war aber nicht *syslog* ?

[Divine]

Hi ich kenne mich zwar mit webmin nich wirklich aus aber über eine konsole könntest du mit

touch dateiname

eine leere Datei ohne inhalt erzeugen. Somit könnetst du eine leere Log Datei erzeugen.

[themonk]

Also bei Webmin steht jetzt z.B. noch "File /var/log/auth.log" und so stand dort vorher auch File /var/log/syslog und idese Datei oder diese Zeile hatte ich gelöscht ob das der Dienst war oder so weiß ich nicht.

was bringt es eine leere log Datei zuerstellen?

[Divine]

Na in dieser könnte syslog dann wieder seine Meldungen schreiben falls syslog diese nicht selber nicht neu anlegen sollte. Ich bin bis jetzt nur davon ausgegangen das du nur eine log-datei glöscht hast.

[themonk]

Die Datei existiert noch sie wird nur nicht mehr aktualisiert

[123456]

schau doch mal nach ob überhaupt ein Syslog läuft:

Code: Alles auswählen

ps -A |grep syslog

[themonk]

Da erscheint:

2061 ? 00:00:02 syslogd

[rendegast]

ich kenne mich zwar mit webmin nich wirklich aus

http://webmin-demo.virtualmin.com/ Login mit demo:demo

Wie schaut es aus unter
System > Systemprotokolle

Unter System > Laufende Prozesse
Der syslogd läuft noch?
Nach dem Vorpost ja wohl,
Hat er noch Verbindung zu den Log-Dateien?

Code: Alles auswählen

lsof | grep var/log

Eventuell neu starten

Code: Alles auswählen

/etc/init.d/sysklogd stop
/etc/init.d/klogd stop
/etc/init.d/klogd start
/etc/init.d/sysklogd start

[themonk]

Jetzt läuft es wieder lag wohl an
/etc/init.d/klogd

Danke