今天在配置rsyslog时突然发现messages secure tallylog spooler这几个日志文件全部为0,而且做任何操作都不产生日志。

wKioL1ce5-jRUXVfAAANiEL7m4k413.jpg

通过快照文件对比,发现是rsyslog的conf文件中使用$ActionFileDefaultTemplate模块导致的。

解决方法:

在$前加#号注释,或直接删除$ActionFileDefaultTemplate即可。


然后重启rsyslog服务

service rsyslog restart