У меня около 15 серверов, которые отправляют свой системный журнал на общий сервер журналов, все серверы - redhat7.7, поэтому rsyslog - последняя версия (8.24). Нормальный журнал передается на общий сервер. Хорошо, но есть некоторые журналы приложений, которые просматриваются модулем imfile, и моя проблема в том, что только некоторые из них передаются правильно, но другие не передаются, или есть дни,где журналы отсутствуют в течение нескольких часов, а затем все в порядке остаток дня. Как я могу отладить эту проблему, я могу показать небольшую часть пользовательского определения журнала:
$InputFileName /var/log/log-compression.log
$InputFileTag log-compression-log
$InputFileStateFile stat-log-compression-log
$InputFileSeverity info
$InputFileFacility local2
$InputRunFileMonitor
Есть около 20 таких разделов, и некоторые из них работают, а другие нет, и синтаксис точното же самое, это развернуто с ansible.