Leere Logfiles nach Update von rsyslog

Dieses Thema im Forum "Installation und Konfiguration" wurde erstellt von ramsys, 7. Okt. 2014.

  1. ramsys

    ramsys Member

    Seit einigen Tagen sind die Logfiles sämtlicher Debian Server leer. Die Einträge werden ausschließlich in die Datei <logfile>.1 geschrieben und auch nicht mehr rotiert. Es betrifft aber nur z.B. auth.log, mail.* und syslog. Die Logfiles mysql.log, php5-fpm.log, rkhunter.log sowie die Logfiles in den Unterverzeichnissen (z.B. apache2, ispconfig, munin etc.) sind davon nicht betroffen.

    Direkt zuvor wurde auf den Servern per apt-get upgrade das Paket rsyslog auf 5.8.11-3+deb7u1 aktualisiert.

    Ist das bei euch auch der Fall?
     
  2. ramsys

    ramsys Member

    Seit heute gibt es ein Update auf rsyslog (5.8.11-3+deb7u2). Mal sehen, ob sich dadurch etwas ändert.
     
  3. Till

    Till Administrator

    Ich drücke Dir die Daumen :) Ich hatte es bei mir noch nicht aktualisiert.
     
  4. ramsys

    ramsys Member

    Ich werde berichten ;)
     
  5. nowayback

    nowayback Well-Known Member

    ich hatte bei mir das problem nicht.

    Das jetzt veröffentliche Update fixt den eigentlich in rsyslog 5.8.11-3+deb7u1 gefixten bug, durch den ein dos angriff möglich war, nun scheinbar vollständig.

    Keines der beiden Updates sollte also mit deinem Problem zutun gehabt haben.
     
  6. ramsys

    ramsys Member

    Also, direkt nach dem Upgrade wird weiterhin in die <logfile>.1 geschrieben. Ich warte aber noch Cron-Daily ab.
    Merkwürdigerweise sind eine hohe zweistellige Anzahl von Servern davon identisch betroffen. Die einzige Aktion die auf allen betroffenen Servern zuvor gleichzeitig ausgeführt wurde war apt-get update && apt-get upgrade , wobei lediglich rsyslog auf 5.8.11-3+deb7u1 aktualisiert wurde.

    Hat jemand noch eine andere Idee / Lösung?
     
  7. ramsys

    ramsys Member

    Zur Info:

    Cron-Daily brachte auch keine Änderung. Aber nach einem Neustart sämtlicher Server ist das Problem augenscheinlich beseitigt. Ein Rätsel bleibt es trotzdem...
     

Diese Seite empfehlen