Fehler in der syslog-ng.conf September 21. 2008
Ein Fehler zu dem ich erst mal nichts im Netz gefunden habe. Nach dem Ubuntu - Update von Dapper zu Hardy (beschreibe ich vielleicht noch mal) gab es jede Nacht eine Mail vom Server:
Heute stand nur die Behebung dieses Fehlers auf dem Plan ... (immer dran denken, ich bin noch ein Linux n00b!)
/etc/cron.daily/logrotate:
syntax error at 165
invoke-rc.d: initscript syslog-ng, action "reload" failed.
error: error running postrotate script for /var/log/syslog
run-parts: /etc/cron.daily/logrotate exited with return code 1Heute stand nur die Behebung dieses Fehlers auf dem Plan ... (immer dran denken, ich bin noch ein Linux n00b!)
Zuerst bin ich natürlich auf die Meldung eines "syntax errors in Zeile 165" reingefallen, denn /etc/cron.daily/logrotate hat nur vier Zeilen. 
Der Fehler kommt von syslog-ng. Und zwar von der Konfigurationsdatei syslog-ng.conf. Da hilft es den Befehl mal nur zur mit der Option "Syntax check" aufzurufen. Dann liefert er auch diesen Fehler in der Zeile.
Was steht denn nun dort in der Zeile:
Die fehlerhafte Zeile soll die mit dem level sein. Nun kenne ich die Syntax dort noch überhaupt nicht, aber der folgende Code passt überhaupt nicht:
Die filter Zeile schliesst ja schon korrekt mit einer schliessenden Klammer ab:
Die drei letzten Zeilen habe ich auskommentiert, ser Syntax Check ist nun OK. Das muss für die Nacht erst mal reichen ...
Der Fehler kommt von syslog-ng. Und zwar von der Konfigurationsdatei syslog-ng.conf. Da hilft es den Befehl mal nur zur mit der Option "Syntax check" aufzurufen. Dann liefert er auch diesen Fehler in der Zeile.
syslog-ng --syntax-onlyWas steht denn nun dort in der Zeile:
# all messages of info, notice, or warn priority not coming form the auth,
# authpriv, cron, daemon, mail, and news facilities
filter f_messages { not (facility(news) or filter(f_iptables)) or filter(f_mailwarn); };
level(info,notice,warn)
and not facility(auth,authpriv,cron,daemon,mail,news);
};Die fehlerhafte Zeile soll die mit dem level sein. Nun kenne ich die Syntax dort noch überhaupt nicht, aber der folgende Code passt überhaupt nicht:
level(info,notice,warn)
and not facility(auth,authpriv,cron,daemon,mail,news);
};Die filter Zeile schliesst ja schon korrekt mit einer schliessenden Klammer ab:
filter f_messages { not (facility(news) or filter(f_iptables)) or filter(f_mailwarn); };
Die drei letzten Zeilen habe ich auskommentiert, ser Syntax Check ist nun OK. Das muss für die Nacht erst mal reichen ...
Als PDF ansehen: Dieser Artikel | Dieser Monat | Vollständiges Blog
Trackbacks
Trackback für spezifische URI dieses Eintrags
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
geil danke genau den selben fehler habe ich nämlich auch. bist du schon weiter gekommen was diese auskommentierten zeilen waren oder ob es noch eine schönere lösung als das auskommentieren gibt ;)?
Hi timo,
Du erinnerst mich da an etwas
Ne, ich habe noch nicht weiter gesucht. Wenn Du was findest, nehme ich es hier gerne mit auf.
Ciao,
Mike
Du erinnerst mich da an etwas
Ne, ich habe noch nicht weiter gesucht. Wenn Du was findest, nehme ich es hier gerne mit auf.
Ciao,
Mike
Hi!
Das Thema ist zwar schon älter, aber ich hatte jetzt genau das selbe Problem. Abhilfe schaffte ein
apt-get purge syslog-ng; apt-get install syslog-ng
Dabei wurde der besagte Bereich in syslog-ng.conf zu:
filter f_messages {
level(info,notice,warn)
and not facility (auth,authpriv,cron,daemon,mail,news);
};
Das Thema ist zwar schon älter, aber ich hatte jetzt genau das selbe Problem. Abhilfe schaffte ein
apt-get purge syslog-ng; apt-get install syslog-ng
Dabei wurde der besagte Bereich in syslog-ng.conf zu:
filter f_messages {
level(info,notice,warn)
and not facility (auth,authpriv,cron,daemon,mail,news);
};
Super! Damit ist bei uns die lästige Fehlermeldung hoffentlich auch weg... der Syntax Check ist schon mal viel versprechend 
Als PDF ansehen: Dieser Artikel | Dieser Monat | Vollständiges Blog
