IDPA: Error extra characters in config line ignored: while configuration of remote logging (syslog forwarding) on ACM

Summary: Error "yapılandırma satırındaki ekstra karakterler göz ardı edildi: '*' [v8.2106.0] " ACM'de uzak günlüğe kaydetme (sistem günlüğü iletme) yapılandırılırken. Sorun, ACM'de uzak günlüğe kaydetme (sistem günlüğü iletme) yapılandırmasıyla ilgilidir. Yapılandırma satırındaki fazladan karakterler göz ardı edildi: rsyslog hizmetini yeniden başlatmayı denerken '*' [v8.2106.0]' ile karşılaşılıyor ve bu da uzak sunucuya günlük iletmeyi engelliyor. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Aşağıdaki komutu kullanarak rsyslog hizmetini yeniden başlatmayı denerken işlem başarısız olur. 
systemctl restart

Aşağıdaki komutla rsyslog'un durumu kontrol edildikten sonra bir hata mesajı görüntülenir: 
systemctl status rsyslog
  
error: extra characters in config line ignored: ‘’ [v8.2106.0]"

Bu hata, günlüklerin uzak sunucuya iletilmesini engeller. Sorun, kaldırılması gereken /etc/rsyslog.conf dosyasındaki gereksiz '*' işaretine kadar izlenir. 
# systemctl status rsyslog
● rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2024-04-02 14:32:04 UTC; 6s ago
     Docs: man:rsyslogd(8)
http://www.rsyslog.com/doc/
  Process: 27195 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
  Process: 40849 ExecStartPre=/usr/sbin/rsyslog-service-prepare (code=exited, status=0/SUCCESS)
Main PID: 40853 (rsyslogd)
    Tasks: 10 (limit: 512)
   CGroup: /system.slice/rsyslog.service
           └─40853 /usr/sbin/rsyslogd -n -iNONE
Apr 02 14:32:04 acm-8300-crk systemd[1]: Starting System Logging Service...
Apr 02 14:32:04 acm-8300-crk systemd[1]: Started System Logging Service.
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: error: extra characters in config line ignored: '*' [v8.2106.0]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: warning: ~ action is deprecated, consider using the 'stop' statement instead [v8.2106.0 try  https://www.rsyslog.com/e/2307 ]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd.  [v8.2106.0]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: origin software="rsyslogd" swVersion="8.2106.0" x-pid="40853" x-info="[https://www.rsyslog.com start
 

Cause

Bu hata, /etc/rsyslog.conf dosyasında bulunan fazladan bir yıldız ('*') nedeniyle oluşur. Sistem günlüğü yönlendirmenin düzgün yapılandırılması ve çalışması için bu kaldırılmalıdır.

Resolution

1. Rsyslog paketinin yüklü olduğunu doğrulayın: 
acm:~ # rpm -qa |grep rsyslog
rsyslog-8.24.0-3.39.1.x86_64
2.Rsyslog hizmetinin etkinleştirildiğini doğrulayın: 
acm:~ # systemctl is-enabled rsyslog
enabled
3./etc/rsyslog.conf dosyasını bir metin düzenleyicide açın.
             Aşağıdaki satırdaki '*' işaretini kaldırın ve Syslog girişini ekleyin. 
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log"* =>Extra
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log" 
*.*  ?RemoteLogs  
&~
           Değişikliklerden sonra 
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log"
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log" 
 *.* @xxx.xxx.xxx.xxx:514 
 &~ 
             Burada xxx.xxx.xxx.xxx, uzak günlüğe kaydetme ana bilgisayarının IP adresidir. 
4. Dosyayı kaydedin ve kapatın.  
:wq!
5. Aşağıdaki komutu yazarak rsyslog işlemini yeniden başlatın: 
# systemctl restart rsyslog

Affected Products

Integrated Data Protection Appliance Family

Products

Integrated Data Protection Appliance Software
Article Properties
Article Number: 000225742
Article Type: Solution
Last Modified: 20 June 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.