今天在配置rsyslog时突然发现messages secure tallylog spooler这几个日志文件全部为0,而且做任何操作都不产生日志。
通过快照文件对比,发现是rsyslog的conf文件中使用$ActionFileDefaultTemplate模块导致的。
解决方法:
在$前加#号注释,或直接删除$ActionFileDefaultTemplate即可。
然后重启rsyslog服务
service rsyslog restart
时间: 2024-10-29 19:08:15