Jessie - RSyslog
Hallo,
RSyslog in Jessie schreibt regelmäßig Beschwerden ins Syslog, weil
xconsole(?) vollläuft:
# grep rsyslog /var/log/syslog.1
Oct 2 06:55:01 sys14 rsyslogd0: action 'action 17' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/0 ]
Oct 2 06:55:01 sys14 rsyslogd-2359: action 'action 17' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/2359 ]
Oct 2 16:19:07 sys14 rsyslogd-2007: action 'action 17' suspended, next
retry is Fri Oct 2 16:19:37 2015 [try http://www.rsyslog.com/e/2007 ]
Oct 3 00:55:01 sys14 rsyslogd-2007: action 'action 17' suspended, next
retry is Sat Oct 3 00:55:31 2015 [try http://www.rsyslog.com/e/2007 ]
Oct 3 06:35:01 sys2 rsyslogd0: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/0 ]
Oct 3 06:35:01 sys2 rsyslogd-2359: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/2359 ]
Oct 3 06:45:01 sys1 rsyslogd0: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/0 ]
Oct 3 06:45:01 sys1 rsyslogd-2359: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/2359 ]
Oct 3 06:50:01 sys3 rsyslogd0: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/0 ]
Oct 3 06:50:01 sys3 rsyslogd-2359: action 'action 18' resumed (module
'builtin:ompipe') [try http://www.rsyslog.com/e/2359 ]
(Besonders unschön ist, dass der Kram auch durch Logcheck durchkommt.)
Das Problem ist auch bereits bekannt:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=745492
Allerdings hat der Maintainer diesen Zustand sogar nach Jessie gebracht,
sodass ich nicht den Eindruck habe, dass er ihn zu beheben gedenkt.
Also Workaround.
* Man könnte nun an der Konfig von RSyslog schrauben, das muss man dann
bei jedem Update der Konfig-Datei nachpflegen.
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742113#45
* Oder man bügelt die Zeilen in logcheck weg.
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=783687#5 auf "action
17" anpassen.
Beides irgendwie doof. Was also tun?
Danke & mfG Paul
Reply to: