rsyslog Fehler

[tobil]

Hallo,

ich bekomme folgende Fehlermeldung auf meinem V-Server mit Ubuntu 14.04 beim start von rsyslog:

rsyslogd: [origin software="rsyslogd" swVersion="7.4.4" x-pid="11434" x-info="http://www.rsyslog.com"] start
rsyslogd-3003: invalid or yet-unknown config file command 'KLogPermitNonKernelFacility' - have you forgotten to load a module? [try http://www.rsyslog.com/e/3003 ]

Könnt Ihr mir vielleicht weiterhelfen?

Vielen Dank im Voraus

 

[nexus]

Tante G findet das --> http://serverfault.com/questions/486602/rsyslog-text-file-input-module-error

 

[danton]

Die Option kommt vom Modul imklog: Ist dieses geladen?

 

[tobil]

Danke für die schnellen Antworten!

Imklog wurde tatsächlich nicht geladen. Nun erhalte ich allerdings volgende Fehlermeldung alle paar Sekunden:

rsyslogd: imklog: error reading kernel log - shutting down: Operation not permitted
rsyslogd: imklog: error reading kernel log - shutting down: Bad file descriptor
rsyslogd: message repeated 497 times: [imklog: error reading kernel log - shutting down: Bad file descriptor]
rsyslogd-2177: rsyslogd[internal_messages]: 6227616 messages lost due to rate-limiting

Zur Sicherheit packe ich mal meine rsyslog.conf mit rein (vielleicht habe ich ja noch etwas übersehen):

#################
#### MODULES ####
#################

$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog   # provides kernel logging support
#$ModLoad immark  # provides --MARK-- message capability

# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514

# provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514

# Enable non-kernel facility klog messages
$KLogPermitNonKernelFacility on

###########################
#### GLOBAL DIRECTIVES ####
###########################

#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# Filter duplicated messages
$RepeatedMsgReduction on

#
# Set the default permissions for all log files.
#
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup adm

#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf

mail.*                                          -/var/log/maillog

 

[Deleted member 11691]

Ist das vielleicht ein (Open)VZ Container?

 

[tobil]

Ist das vielleicht ein (Open)VZ Container?

Ähm könnte sein, ist ein Strato V-Server.

Wie finde ich das heraus? Sorry, lerne noch ;-)

 

[danton]

Ich meine Strato verwendet Virtuozzo und dann ist auch klar, warum das Modul nicht geladen war - ist u.a. hier erklärt: https://plainsightro.wordpress.com/2014/08/19/rsyslog-imklog-problems-in-ubuntu-with-openvzproxmox/
Also die das Modul und die zu dem Modul gehörigen Optionen (müßte nur die o.g. sein) auskommentieren und gut ist.