本文介绍了一种常见的Rsyslog日志同步问题及其解决方案。当使用Rsyslog同步日志时，如果日志文件被切割但inode未改变，可能会导致日志同步中断。文章提供了在imfile配置中添加reopenOnTruncate参数的解决方法，以确保日志文件被正确重新打开。
Rsyslog配置同步日志，刚开始一切正常，但是到了第二天切割日志后，发现不再有日志同步。
因为该日志文件inode未发生改变，但是文件offset偏移量与rsyslog所记录的不一样，导致rsyslog无法重新记录iCurrOffs
解决方法：在子imfile配置中添加配置：
reopenOnTruncate="on"
官方文档：
http://www.rsyslog.com/doc/master/configuration/modules/imfile.html
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
