Ubuntu 18.04 rsyslog Suspended(module ‘builtin:omfile’) 메시지 리포팅 안되게 하기.

| 2019년 6월 28일 | 0 Comments

Ubuntu 18.04와 rsyslogd로 Suspended(module ‘builtin:omfile’) 메시지가 불필요하게 다량 쌓이는게 확인 됩니다.

에러 메시지는 rsyslog.conf 파일에서  *.err;*.warn;kern.alert;kern.crit;kern.emerg @원격지 아이피 설정을 할때만 쌓이는거로 보입니다.

원격지 로그 서버로 로그를 취합하기에 설정을 뺄수 없기에 기존 옵션을 수정해서 문제를 해결 할수 있었습니다.

 

  • 문제 현상 캡쳐

 

  • 해결 방법

    root@server:~# cat /etc/rsyslog.conf
    ..
    ..
    $FileOwner syslog
    $FileGroup adm
    $FileCreateMode 0640
    $DirCreateMode 0755
    $Umask 0022
    $PrivDropToUser syslog
    $PrivDropToGroup syslog
    ..
    ..
    ※ 변경전

    root@server:~# cat /etc/rsyslog.conf

    ..
    ..
    #$FileOwner syslog
    #$FileGroup adm
    #$FileCreateMode 0640
    #$DirCreateMode 0755
    #$Umask 0022
    #$PrivDropToUser syslog
    #$PrivDropToGroup syslog
    ..
    ..
    ※ 해당 옵션들 주석 처리 한다.

Category: LINUX

장영호

About the Author ()