今天对某业务进行改造,由于使用的是rsyslog,改造完毕后的日志换了路径,所以需要对rsyslog.conf进行修改,一遍将新目录内的日志传送到日志中心去。在调整rsyslog.conf后重启服务,发日志中心没有新的日志生成了,初步判断是客户端日志没有退送过去,故排查原因。重启数次依旧未解决,百度谷歌也没有类似的问题,故电话求援,最终解决该问题,解决办法如下:
1、进入$WorkDirectory配置的路径,查看里面文件内的内容是否是新的路径
2、修改$InputFileStateFile后面的名称,一定要设置为唯一的,修改完毕后重启rsyslog即可在$WorkDirectory配置的路境内看到同名文件,这时候再看路径是否是新的
经过上述过程,rsyslog即可正常传送日志到日志中心服务器了
阅读(2414) | 评论(0) | 转发(0) |