CentOS 6.8에서 / var / log / messages 파일 누락

내가 뭘 잘못하고 있는지 잘 모르겠지만 Linux 상자가 /var/log/messages파일에 정보를 기록하지 않는 것 같습니다 .

또한 확인했으며 커널은 아무것도 기록하지 않습니다.

내 syslog버전은 다음 rsyslog-5.8.10-10.el6_6.x86_64과 같습니다 /etc/rsyslog.d. 나는 (아래 디렉토리 목록에 표시된 것처럼) 아무것도 기록하지 않는 것을 보았고 프로세스가 서버에서 실행되고 있음을 확인했습니다.

내 /etc/rsyslog.conf 파일 (설명없이) :

#### MODULES ####
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imklog   # provides kernel logging support (previously done by rklogd)

#### GLOBAL DIRECTIVES ####
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$IncludeConfig /etc/rsyslog.d/*.conf

#### RULES ####
kern.*                                                  /var/log/kernel

*.info;mail.none;authpriv.none;cron.none;dhclient.none                /var/log/messages

authpriv.*                                              /var/log/secure

mail.*                                                  -/var/log/maillog

cron.*                                                  /var/log/cron

*.emerg                                                 *

uucp,news.crit                                          /var/log/spooler

local7.*                                                /var/log/boot.log

그리고 여기 ps정보가 있습니다 :

[root@ip-172-31-29-157 log]# ps ax | grep syslog
11821 ?        Sl     0:00 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
12336 pts/0    S+     0:00 grep syslog

일부 sys정보 :

[root@ip-172-31-29-157 log]# cat /proc/version
Linux version 2.6.32-642.el6.x86_64 (mockbuild@worker1.bsys.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC) ) #1 SMP Tue May 10 17:27:01 UTC 2016
[root@ip-172-31-29-157 log]# cat /etc/redhat-release
CentOS release 6.8 (Final)

그리고 여기 내 / var / log / dir의 내용이 있습니다

[root@ip-172-31-29-157 log]# ls
total 4.6M
4.0K drwxr-xr-x.  9 root  root  4.0K Jun  1 14:31 .
4.0K drwxr-xr-x. 19 root  root  4.0K Mar 24  2014 ..
4.0K drwxr-x---.  2 root  root  4.0K May 11 02:17 audit
4.0K -rw-r--r--.  2 root  root  1.5K Jun  1 00:11 boot.log
   0 -rw-------.  1 root  utmp     0 Jun  1 03:44 btmp
   0 -rw-------.  1 root  utmp     0 May 26 21:12 btmp-20160601
4.0K drwxr-xr-x.  2 root  root  4.0K Jun  1 03:44 ConsoleKit
   0 -rw-------.  1 root  root     0 Jun  1 14:31 cron
1.8M -rw-------.  1 root  root  1.8M Jun  1 14:01 cron-20160601
 28K -rw-r--r--.  1 root  root   25K Jun  1 00:11 dmesg
 24K -rw-r--r--.  1 root  root   23K May 23 01:32 dmesg.old
   0 -rw-r--r--.  1 root  root     0 May 27 03:44 dracut.log
2.4M -rw-r--r--.  1 root  root  2.4M May 27 03:44 dracut.log-20160527
4.0K drwxr-x---.  2 exim  exim  4.0K Jun  1 14:31 exim
4.0K drwx------.  2 root  root  4.0K Jun  1 14:31 httpd
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:31 kernel
4.0K -rw-r--r--.  1 root  root   250 Jun  1 14:25 kernel-20160601
4.0K -rw-r--r--.  1 root  root   64K Jun  1 14:18 lastlog
   0 -rw-------.  1 root  root     0 Jun  1 14:31 maillog
   0 -rw-------.  1 root  root     0 May 31 23:29 maillog-20160601
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:31 messages
   0 -rw-r--r--.  1 root  root     0 Jun  1 14:23 messages-20160601
4.0K drwx------.  2 munge munge 4.0K Feb 20  2014 munge
4.0K drwxr-xr-x.  2 root  root  4.0K Jun  1 03:44 newrelic
4.0K drwxr-xr-x.  2 ntp   ntp   4.0K May 11 16:04 ntpstats
   0 -rw-------.  1 root  root     0 Jun  1 14:31 secure
 68K -rw-------.  1 root  root   61K Jun  1 14:18 secure-20160601
   0 -rw-------.  1 root  root     0 Jun  1 14:31 spooler
   0 -rw-------.  1 root  root     0 May 31 23:29 spooler-20160601
   0 -rw-------.  1 root  root     0 May 26 21:11 tallylog
   0 -rw-rw-r--.  1 root  utmp     0 Jun  1 14:31 wtmp
164K -rw-rw-r--.  1 root  utmp  160K Jun  1 14:18 wtmp-20160601
   0 -rw-------.  1 root  root     0 Jun  1 14:31 yum.log
 24K -rw-------.  1 root  root   18K May 26 21:13 yum.log-20160601

특별한 요구 사항이 없으면 이전 버전 및 해당 구성을 제거하고 최신 구성 파일로 현재 (버전 8)를 설치하고 새로 설치하십시오.

yum을 패키지 관리자로 사용하고 Rsyslog를 설치했다고 가정하면 repo 파일을 업데이트하여 /etc/yum.repos.d/rsyslog.repo추가하십시오.

[rsyslog_v8]
name=Adiscon CentOS-$releasever - local packages for $basearch
baseurl=http://rpms.adiscon.com/v8-stable/epel-$releasever/$basearch
enabled=1
gpgcheck=1
gpgkey=http://rpms.adiscon.com/RPM-GPG-KEY-Adiscon
protect=1

거기에 오래된 저장소가 있으면 enabled=0비활성화하도록 설정하십시오 . .repo 파일이없는 경우 파일을 만들어 위의 해당 섹션을 추가 할 수 있습니다.

그런 다음 현재 이전 버전의 rsyslog 및 해당 구성을 직접 제거하십시오.

rpm -e rsyslog --no-deps
rm /etc/rsyslog.conf

그런 다음 yum에서 새 버전 (8)을 설치하십시오.

yum install rsyslog

구성이 올바른지 확인하고 (기본값은 양호 할 수 있음) 시작 및 실행을 확인하십시오. /etc/init.d/rsyslog status