[CentOS-de] Problem mit logs von postfix

[Andreas Meyer]

Hallo!

Klaus Tachtler <klaus at tachtler.net> schrieb am 13.05.19 um 12:23:19 Uhr:

> Hallo Andreas,
> 
> wie sieht denn Dein /var/log/messages aus?
> 
> Hilfreich wäre jetzt auch Deine /etc/rsyslog.conf ...

> > Ich habe hier ein ernsthaftes Problem mit dem logging von postfix  
> > mail_version = 2.10.1
> >
> > Das logging erfolgt über rsyslog und das maillog ist völlig  
> > unvollständig und sehr
> > lückenhaft.  So wird z.B. nur folgendes geloggt:
> >
> > May 12 12:41:39 nimmini1 postfix/qmgr[19227]: E16FE20EA7:  
> > from=<a.meyer at nimmini.de>, size=2141, nrcpt=1 (queue active)
> > May 12 12:41:40 nimmini1 postfix/qmgr[19227]: E16FE20EA7: removed
> >
> > Außerdem sehe ich dass die queue-id 19227 für andere Vorgänge kurz  
> > davor und danach
> > verwendet wird.
> >
> > Ein Neustart von postfix und rsyslog ändert nichts. Ein Neustart von  
> > postfix wird
> > nicht im log erwähnt, so wie ich das von anderen Servern kenne.
> >
> > Mit journalctl -u postfix das gleiche, obwohl dort ein stop und  
> > start von postfix
> > noch zu sehen ist.
> >
> > Ich weis nicht, wo ich ansetzen soll. Hat jemand Rat?

Also nach einem systemctl restart rsyslog waren alle logfiles abgeschnitten seit
dem vorangegangenen Tag. Es scheint mit dem Parameter $IMJournalStateFile imjournal.state
zu tun zu haben. Ein Auskommentieren und erst ein kompletter Neustart des Systems
hat das logging wieder gebracht.

Darf nicht sein, das logging muss funktionieren.

Grüße

  Andreas
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 228 bytes
Beschreibung: Digitale Signatur von OpenPGP
URL         : <http://lists.centos.org/pipermail/centos-de/attachments/20190513/c69aaef0/attachment.sig>