messages,CentOS 7不收集日志或不存在 /var/log/messages

/var/log/message, /var/log/secure等都不记录了,并且都是空文件。

重启机器:reboot 无效

重启日志: systemctl start rsyslog 无效

怀疑空间不足,删除/var/log/messages,重新运行rsyslog 无效

重装下rsyslog,于是yum reinstall rsyslog,重新运行rsyslog 无效

找到配置文件 /etc/rsyslog.conf

修改如下:

解注释:#$ModLoad imklog # reads kernel messages (the same are read from journald)

修改为:$ModLoad imklog # reads kernel messages (the same are read from journald)

增加注释:$OmitLocalLogging on

修改为:#$OmitLocalLogging on

增加注释:$IMJournalStateFile imjournal.state

修改为:#$IMJournalStateFile imjournal.state

重启日志:systemctl restart rsyslog

tai日志:tail -f /var/log/messages 可以了

注意默认centos7是注释掉#$ModLoad imklog # reads kernel messages (the same are read from journald)这段的

相关推荐
Karoku06611 分钟前
【docker集群应用】Docker网络与资源控制
运维·数据库·docker·容器
梦游钓鱼17 分钟前
pyshark安装使用,ubuntu:20.04
linux·运维·ubuntu
火龙谷20 分钟前
CentOS7将yum源更换为国内源教程
linux·centos
战族狼魂44 分钟前
CentOS 上安装各种应用的命令行总结
linux·运维·centos
学Linux的语莫1 小时前
ansible变量
linux·运维·服务器·ansible
北京迅为1 小时前
【北京迅为】iTOP-4412全能版使用手册-第十二章 Linux系统编程简介
linux·嵌入式硬件·4412开发板
清源妙木真菌1 小时前
Linux:进程控制
linux
爱吃喵的鲤鱼1 小时前
Linux——文件系统清尾、动静态库
linux·运维·服务器
最数据2 小时前
Linux或者Docker中时区查询和修改(差8小时问题)
linux·运维·服务器·docker·.net
mahuifa2 小时前
ubuntu设置程序开机自启动
服务器·ubuntu·开机自启动