Hallo!
Klaus Tachtler klaus@tachtler.net schrieb am 13.05.19 um 12:23:19 Uhr:
Hallo Andreas,
wie sieht denn Dein /var/log/messages aus?
Hilfreich wäre jetzt auch Deine /etc/rsyslog.conf ...
Ich habe hier ein ernsthaftes Problem mit dem logging von postfix mail_version = 2.10.1
Das logging erfolgt über rsyslog und das maillog ist völlig unvollständig und sehr lückenhaft. So wird z.B. nur folgendes geloggt:
May 12 12:41:39 nimmini1 postfix/qmgr[19227]: E16FE20EA7: from=a.meyer@nimmini.de, size=2141, nrcpt=1 (queue active) May 12 12:41:40 nimmini1 postfix/qmgr[19227]: E16FE20EA7: removed
Außerdem sehe ich dass die queue-id 19227 für andere Vorgänge kurz davor und danach verwendet wird.
Ein Neustart von postfix und rsyslog ändert nichts. Ein Neustart von postfix wird nicht im log erwähnt, so wie ich das von anderen Servern kenne.
Mit journalctl -u postfix das gleiche, obwohl dort ein stop und start von postfix noch zu sehen ist.
Ich weis nicht, wo ich ansetzen soll. Hat jemand Rat?
Also nach einem systemctl restart rsyslog waren alle logfiles abgeschnitten seit dem vorangegangenen Tag. Es scheint mit dem Parameter $IMJournalStateFile imjournal.state zu tun zu haben. Ein Auskommentieren und erst ein kompletter Neustart des Systems hat das logging wieder gebracht.
Darf nicht sein, das logging muss funktionieren.
Grüße
Andreas