今天在配置rsyslog時突然發現messages secure tallylog spooler這幾個日志檔案全部為0,而且做任何操作都不産生日志。
<a href="http://s1.51cto.com/wyfs02/M00/7F/6F/wKioL1ce5-jRUXVfAAANiEL7m4k413.jpg" target="_blank"></a>
通過快照檔案對比,發現是rsyslog的conf檔案中使用$ActionFileDefaultTemplate子產品導緻的。
解決方法:
在$前加#号注釋,或直接删除$ActionFileDefaultTemplate即可。
然後重新開機rsyslog服務
<code>service rsyslog restart</code>
<code></code>
本文轉自 piazini 51CTO部落格,原文連結:http://blog.51cto.com/wutou/1767817