Maillog leer / bleibt leer - Versionsgeschichte

Standard am 11. März 2021 um 15:30 Uhr

2021-03-11T15:30:58Z

← Nächstältere Version		Version vom 11. März 2021, 17:30 Uhr
Zeile 1:		Zeile 1:
	;Einleitung		;Einleitung
	Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das <code>journalctl</code> eine unüberschaubar große Menge an Events auswirft, wird als gängige Praxis zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge für die konfigurierten Dienste aus dem Journal und schreibt sie in die einzelnen Logfiles.		Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das <code>journalctl</code> ( ''mehr zum journalctl gibts [https://www.digitalocean.com/community/tutorials/how-to-use-journalctl-to-view-and-manipulate-systemd-logs-de HIER]'' )eine unüberschaubar große Menge an Events auswirft, wird als gängige Praxis zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge für die konfigurierten Dienste aus dem Journal und schreibt sie in die einzelnen Logfiles.

	Wenn z.B. das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in Einklang zu bringen.		Wenn z.B. das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in Einklang zu bringen.

Standard am 11. März 2021 um 15:16 Uhr

2021-03-11T15:16:25Z

← Nächstältere Version		Version vom 11. März 2021, 17:16 Uhr
Zeile 1:		Zeile 1:
	;Einleitung		;Einleitung
	Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das journalctl eine unüberschaubar große Menge an Events auswirft, wird als gängige Praxis zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge für die konfigurierten Dienste aus dem Journal und schreibt sie in die einzelnen Logfiles.		Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das <code>journalctl</code> eine unüberschaubar große Menge an Events auswirft, wird als gängige Praxis zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge für die konfigurierten Dienste aus dem Journal und schreibt sie in die einzelnen Logfiles.

	Wenn z.B. das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in Einklang zu bringen.		Wenn z.B. das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in Einklang zu bringen.
Zeile 7:		Zeile 7:

	:''Folgende Anleitung ist im Wesentlichen Copy & Paste & Translate aus talk.plesk.com''		:''Folgende Anleitung ist im Wesentlichen Copy & Paste & Translate aus talk.plesk.com''
	:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]		:Quelle: [https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

	;1. Lösche alle Dateien und Unterverzeichnisse im Ordner "/var/log/journal". Lösche NICHT den Ordner "journal" im Verzeichnis /var/log ansich!		;1. Lösche alle Dateien und Unterverzeichnisse im Ordner "/var/log/journal". Lösche NICHT den Ordner "journal" im Verzeichnis /var/log ansich!

Standard am 11. März 2021 um 13:35 Uhr

2021-03-11T13:35:40Z

← Nächstältere Version		Version vom 11. März 2021, 15:35 Uhr
Zeile 6:		Zeile 6:
	----		----

	:''Copy & Paste & Translate aus talk.plesk.com''		:''Folgende Anleitung ist im Wesentlichen Copy & Paste & Translate aus talk.plesk.com''
	:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]		:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

Standard am 11. März 2021 um 13:34 Uhr

2021-03-11T13:34:35Z

← Nächstältere Version		Version vom 11. März 2021, 15:34 Uhr
Zeile 14:		Zeile 14:
	;2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state".		;2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state".
	:<code>rm /var/lib/rsyslog/imjournal.state</code>		:<code>rm /var/lib/rsyslog/imjournal.state</code>
	::In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.		:In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.

	;3. Jetzt kannst Du den Journaling Service neu starten.		;3. Jetzt kannst Du den Journaling Service neu starten.

Standard am 11. März 2021 um 13:34 Uhr

2021-03-11T13:34:22Z

← Nächstältere Version		Version vom 11. März 2021, 15:34 Uhr
Zeile 12:		Zeile 12:
	:<code>rm -rf /var/log/journal/*</code>		:<code>rm -rf /var/log/journal/*</code>

	;2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state"~~. In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet~~.		;2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state".
	:<code>rm /var/lib/rsyslog/imjournal.state</code>		:<code>rm /var/lib/rsyslog/imjournal.state</code>
			::In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.

	;3. Jetzt kannst Du den Journaling Service neu starten.		;3. Jetzt kannst Du den Journaling Service neu starten.

Standard am 11. März 2021 um 13:33 Uhr

2021-03-11T13:33:05Z

← Nächstältere Version		Version vom 11. März 2021, 15:33 Uhr
Zeile 1:		Zeile 1:
	;Einleitung		;Einleitung
	Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das journalctl eine unüberschaubar große Menge an Events auswirft, wird zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge ~~des~~ Journal und schreibt sie in die einzelnen Logfiles.		Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das journalctl eine unüberschaubar große Menge an Events auswirft, wird als gängige Praxis zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge für die konfigurierten Dienste aus dem Journal und schreibt sie in die einzelnen Logfiles.

	Wenn das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft ~~bei CentOS7 Systemen~~ in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in ~~einklang~~ zu bringen.		Wenn z.B. das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in Einklang zu bringen.

	----		----

	: ''Copy & Paste & Translate aus talk.plesk.com''		:''Copy & Paste & Translate aus talk.plesk.com''
	:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]		:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

Standard am 11. März 2021 um 13:26 Uhr

2021-03-11T13:26:51Z

Standard am 11. März 2021 um 13:20 Uhr

2021-03-11T13:20:56Z

← Nächstältere Version		Version vom 11. März 2021, 15:20 Uhr
Zeile 1:		Zeile 1:
	: Wenn das maillog ( /var/log/maillog ) keine Einträge zeigt und auch nicht aktiv beschrieben wird, so hilft folgende Anleitung		: Wenn das maillog ( /var/log/maillog ) keine Einträge zeigt und auch nicht aktiv beschrieben wird, so hilft bei CentOS7 Systemen in den meisten Fällen die folgende Anleitung

	: Copy & Paste aus talk.plesk.com		: Copy & Paste & Translate aus talk.plesk.com
	:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]		:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

	1. ~~delete all files and folders of directory~~ "/var/log/journal". ~~Make sure you have not deleted the~~ journal ~~directory itself.~~		1. Lösche alle Dateien und Unterverzeichnisse im Ordner "/var/log/journal". Lösche NICHT den Ordner "journal" im Verzeichnis /var/log ansich!
	:<code>rm -rf /var/log/journal/*</code>		:<code>rm -rf /var/log/journal/*</code>

	2. ~~Now delete the imjournal state file~~. ~~You can file the file at~~ "/var/lib/rsyslog/imjournal.state". ~~This file holds the state of~~ rsyslog service ~~for reading messages from journal directory~~.		2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state". In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.
	:<code>rm /var/lib/rsyslog/imjournal.state</code>		:<code>rm /var/lib/rsyslog/imjournal.state</code>

	3. ~~Now restart the journal service using command "systemctl restart systemd-journald.service"~~.		3. Jetzt kannst Du den Journaling Service neu starten.
	:<code>systemctl restart systemd-journald.service</code>		:<code>systemctl restart systemd-journald.service</code>

	4. ~~Now restart the~~ rsyslog service ~~using command "systemctl restart rsyslog.service"~~.		4. Auch der rsyslog service muss einmal neu gestartet werden.
	:<code>systemctl restart rsyslog.service</code>		:<code>systemctl restart rsyslog.service</code>

Standard am 11. März 2021 um 09:04 Uhr

2021-03-11T09:04:21Z

← Nächstältere Version		Version vom 11. März 2021, 11:04 Uhr
Zeile 5:		Zeile 5:

	1. delete all files and folders of directory "/var/log/journal". Make sure you have not deleted the journal directory itself.		1. delete all files and folders of directory "/var/log/journal". Make sure you have not deleted the journal directory itself.
	:<code>rm -f /var/log/journal/*</code>		:<code>rm -rf /var/log/journal/*</code>

	2. Now delete the imjournal state file. You can file the file at "/var/lib/rsyslog/imjournal.state". This file holds the state of rsyslog service for reading messages from journal directory.		2. Now delete the imjournal state file. You can file the file at "/var/lib/rsyslog/imjournal.state". This file holds the state of rsyslog service for reading messages from journal directory.

Standard am 11. März 2021 um 09:03 Uhr

2021-03-11T09:03:13Z

← Nächstältere Version		Version vom 11. März 2021, 11:03 Uhr
Zeile 2:		Zeile 2:

	: Copy & Paste aus talk.plesk.com		: Copy & Paste aus talk.plesk.com
			:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

	1. delete all files and folders of directory "/var/log/journal". Make sure you have not deleted the journal directory itself.		1. delete all files and folders of directory "/var/log/journal". Make sure you have not deleted the journal directory itself.

← Nächstältere Version		Version vom 11. März 2021, 15:26 Uhr
Zeile 1:		Zeile 1:
	~~: Wenn~~ das ~~maillog ( /var/log/maillog ) keine~~ Einträge ~~zeigt~~ und ~~auch nicht aktiv beschrieben wird, so hilft bei CentOS7 Systemen~~ in ~~den meisten Fällen~~ die ~~folgende Anleitung~~		;Einleitung
			Auf Systemen mit CentOS7 werden alle Systemereignisse via Journaling erfasst. Da das journalctl eine unüberschaubar große Menge an Events auswirft, wird zusätzlich der rsyslog service genutzt. Dieser zieht die entsprechenden Einträge des Journal und schreibt sie in die einzelnen Logfiles.

	: Copy & Paste & Translate aus talk.plesk.com		Wenn das maillog ( /var/log/maillog ) und auch das secure-Log, oder andere Logs keine Einträge zeigen und die Datei offenbar auch nicht aktiv beschrieben wird, so hilft bei CentOS7 Systemen in den meisten Fällen die folgende Anleitung um den Journalingdienst und den rsyslog wieder in einklang zu bringen.

			----

			: ''Copy & Paste & Translate aus talk.plesk.com''
	:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]		:[https://talk.plesk.com/threads/no-entry-in-var-log-maillog-messages-secure-etc-0-b.355516/ PLESK-TALK]

	1. Lösche alle Dateien und Unterverzeichnisse im Ordner "/var/log/journal". Lösche NICHT den Ordner "journal" im Verzeichnis /var/log ansich!		;1. Lösche alle Dateien und Unterverzeichnisse im Ordner "/var/log/journal". Lösche NICHT den Ordner "journal" im Verzeichnis /var/log ansich!
	:<code>rm -rf /var/log/journal/*</code>		:<code>rm -rf /var/log/journal/*</code>

	2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state". In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.		;2. Im Anschluss lösche die Datei für den Status des Journaling Service. Die Datei findest Du unter "/var/lib/rsyslog/imjournal.state". In dieser Datei ist auch der aktuelle Status des rsyslog service gespeichert, der offenbar ja nicht tut was er soll und die Einträge nicht aus dem Journal in die Logs ausleitet.
	:<code>rm /var/lib/rsyslog/imjournal.state</code>		:<code>rm /var/lib/rsyslog/imjournal.state</code>

	3. Jetzt kannst Du den Journaling Service neu starten.		;3. Jetzt kannst Du den Journaling Service neu starten.
	:<code>systemctl restart systemd-journald.service</code>		:<code>systemctl restart systemd-journald.service</code>

	4. Auch der rsyslog service muss einmal neu gestartet werden.		;4. Auch der rsyslog service muss einmal neu gestartet werden.
	:<code>systemctl restart rsyslog.service</code>		:<code>systemctl restart rsyslog.service</code>