如centos7.2系统默认的rsyslog版本为rsyslog-7.4.7-12.el7.x86_64, 但是该版本存在一个bug,如下:
imjournal: fscanf on state file `/var/lib/rsyslog/imjournal.state' failed
当/var/lib/rsyslog/imjournal.state为空时,rsyslog将不再输出日志,即/var/log/messages为空
如果升级rsyslog,则需要依赖的好多包都需要进行升级,非常繁琐。 这里提供一种只针对该bug进行修复的一种方法。
1. 首先获得rsyslog-7.4.7-12.el7.x86_64版本的源码rpm包。(从centos官网中的centos7.2系统中获取)
http://vault.centos.org/7.2.1511/os/Source/SPackages/ 点击打开链接
2. 放到centos7.2的系统中,进行安装
rpm -ivh rsyslog-7.4.7-12.el7.src.rpm
执行上述步骤后,