Bonsoir
il a recommencé a faire n'importe quoi
j'ai remarqué que lors du dist-upgrade je n'ai pas accepté la nouvelle version de /etc/rsyslog.conf et dans /etc/rsyslog.d/
j'ai pris la nouvelle version archivé par "dpkg" , ajouté mes options, et le renommer correctement.
a minuit tout est correct pour la rotation
systemctl status rsyslog.service
● rsyslog.service - System Logging Service
Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2019-08-14 20:22:15 CEST; 4h 39min ago
Docs: man:rsyslogd(8)
https://www.rsyslog.com/doc/
Main PID: 606 (rsyslogd)
Tasks: 4 (limit: 4915)
Memory: 5.3M
CGroup: /system.slice/rsyslog.service
└─606 /usr/sbin/rsyslogd -n -iNONE
août 14 20:22:15 debian1 systemd[1]: Starting System Logging Service...
août 14 20:22:15 debian1 rsyslogd[606]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd. [v8
août 14 20:22:15 debian1 systemd[1]: Started System Logging Service.
août 14 20:22:15 debian1 rsyslogd[606]: [origin software="rsyslogd" swVersion="8.1901.0" x-pid="606" x-info="https://www.rsys
août 15 00:00:28 debian1 rsyslogd[606]: [origin software="rsyslogd" swVersion="8.1901.0" x-pid="606" x-info="https://www.rsys
ps: pas trouvé la différence entre l'ancien et le nouveau
la modification est juste l'ajout du dhcpd.log par rapport a un poste client
dans /etc/rsyslog.conf
local7.debug /var/log/dhcpd.log
et dans /etc/rsyslog.d/
par contre maintenant le dossier /etc/rsyslog.d/ est vide
je sais pas ou est passé ceci
/var/log/syslog
{
rotate 7
daily
missingok
notifempty
delaycompress
compress
postrotate
invoke-rc.d rsyslog rotate > /dev/null
endscript
}
/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
/var/log/dhcpd.log
{
rotate 4
weekly
missingok
notifempty
compress
delaycompress
sharedscripts
postrotate
invoke-rc.d rsyslog rotate > /dev/null
endscript
}
j'ai du loupé le message sur la modification du fonctionnement de rsyslog
j'espère que maintenant ce sera correct