IDPA: Se ignoran los caracteres adicionales de error en la línea de configuración: durante la configuración del registro remoto (reenvío del registro del sistema) en ACM

Summary: Error "caracteres adicionales en la línea de configuración ignorados: "*" [v8.2106.0]" durante la configuración del registro remoto (reenvío del registro del sistema) en ACM. El problema se relaciona con la configuración del registro remoto (reenvío del registro del sistema) en ACM. Se muestra el mensaje de error "caracteres adicionales en la línea de configuración" ignorados: Se encuentra '*' [v8.2106.0]' cuando se intenta reiniciar el servicio rsyslog, lo que impide el reenvío de registros al servidor remoto. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Cuando se intenta reiniciar el servicio rsyslog mediante el siguiente comando, la operación falla. 
systemctl restart

Después de comprobar el estado de rsyslog con el siguiente comando, se muestra un mensaje de error: 
systemctl status rsyslog
  
error: extra characters in config line ignored: ‘’ [v8.2106.0]"

Este error impide que los registros se reenvíen al servidor remoto. El problema se remonta a un "*" extraño en el archivo /etc/rsyslog.conf que se debe eliminar. 
# systemctl status rsyslog
● rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2024-04-02 14:32:04 UTC; 6s ago
     Docs: man:rsyslogd(8)
http://www.rsyslog.com/doc/
  Process: 27195 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
  Process: 40849 ExecStartPre=/usr/sbin/rsyslog-service-prepare (code=exited, status=0/SUCCESS)
Main PID: 40853 (rsyslogd)
    Tasks: 10 (limit: 512)
   CGroup: /system.slice/rsyslog.service
           └─40853 /usr/sbin/rsyslogd -n -iNONE
Apr 02 14:32:04 acm-8300-crk systemd[1]: Starting System Logging Service...
Apr 02 14:32:04 acm-8300-crk systemd[1]: Started System Logging Service.
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: error: extra characters in config line ignored: '*' [v8.2106.0]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: warning: ~ action is deprecated, consider using the 'stop' statement instead [v8.2106.0 try  https://www.rsyslog.com/e/2307 ]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd.  [v8.2106.0]
Apr 02 14:32:04 acm-8300-crk rsyslogd[40853]: origin software="rsyslogd" swVersion="8.2106.0" x-pid="40853" x-info="[https://www.rsyslog.com start
 

Cause

El error se debe a un asterisco adicional ('*') presente en el archivo /etc/rsyslog.conf. Esto se debe quitar para la configuración y el funcionamiento adecuados del reenvío del registro del sistema.

Resolution

1. Verifique que el paquete rsyslog esté instalado: 
acm:~ # rpm -qa |grep rsyslog
rsyslog-8.24.0-3.39.1.x86_64
2. Verifique que el servicio rsyslog esté habilitado: 
acm:~ # systemctl is-enabled rsyslog
enabled
3. Abra /etc/rsyslog.conf en un editor de texto.
             Quite el "*" de la línea siguiente y agregue la entrada de Syslog. 
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log"* =>Extra
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log" 
*.*  ?RemoteLogs  
&~
           Después de los cambios 
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log"
$template RemoteLogs,"/data01/logs/ESX/%HOSTNAME%/%PROGRAMNAME%.log" 
 *.* @xxx.xxx.xxx.xxx:514 
 &~ 
             donde xxx.xxx.xxx.xxx es la dirección IP del host de registro remoto. 
4. Guarde y cierre el archivo.  
:wq!
5. Escriba el siguiente comando para reiniciar el proceso rsyslog: 
# systemctl restart rsyslog

Affected Products

Integrated Data Protection Appliance Family

Products

Integrated Data Protection Appliance Software
Article Properties
Article Number: 000225742
Article Type: Solution
Last Modified: 20 June 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.