Bug 9178

Summary: после релоада syslog-ng сообщения qmgr пропадают
Product: Sisyphus Reporter: Vadim Gusev <kopilo4ka>
Component: syslog-ngAssignee: Sergey Y. Afonin <asy>
Status: RESOLVED LATER QA Contact: qa-sisyphus
Severity: critical    
Priority: P1 CC: asy, mike, stalker, vvk, wrar
Version: unstable   
Hardware: all   
OS: Linux   

Description Vadim Gusev 2006-03-01 19:31:59 MSK 
Установлен syslog-ng. Сообщения postfix'a *.info пишутся в стандартное место. 
Когда происходит ротация логов, вызывается /sbin/reload-syslog, и после этого 
сообщения постфикса пропадают. Postfix находится в chroot.
Comment 1 Vadim Gusev 2006-03-01 19:33:48 MSK 
Точно такая же проблема решена с syslogd #2062
Comment 2 Dmitry V. Levin 2006-03-01 22:50:19 MSK 
This is not a postfix problem.
Comment 3 Vadim Gusev 2006-06-14 13:46:39 MSD 
Неужели все пользуются syslogd? Или postfix не в chroot? Мне костыль делать 
релоад почтовика в 4:10 уже надоел. 
Сам я не могу это поправить, не хватает навыков.
Comment 4 inger@altlinux.org 2008-01-10 17:47:21 MSK 
на текущего мантейнера
Comment 5 Dmitry Lebkov 2008-02-01 07:02:42 MSK 
В качестве quickfix'а можно дописать в секцию source sys {...} вот такое:
unix-dgram ("/var/spool/postfix/dev/log");

Как появится время - попробую подглядеть, как сделана работа с /etc/syslog.d/* в
пакете syslog.
Comment 6 Sergey Alembekov 2011-01-31 14:07:24 MSK 
Актуальна ли данная бага для текущей версии syslog-ng?
Comment 7 Sergey Y. Afonin 2013-09-03 09:59:38 MSK 
Судя по Bind с его /var/lib/bind/dev/log, актуальна и с 3.4.3-alt1.git20130813.
Но появился /etc/syslog-ng/conf.d, я туда положил bind.conf:

===
@version: 3.4

source bind {
    unix-dgram ("/var/lib/bind/dev/log");
};

destination bind_default        { file("/var/log/bind/bind_default"); };

log { source(bind); destination(bind_default); };
===
Comment 8 Sergey Y. Afonin 2013-09-05 01:07:31 MSK 
Говорят, работа ведётся в этом направлении:
https://lists.balabit.hu/pipermail/syslog-ng/2013-September/020710.html
Comment 9 Sergey Y. Afonin 2013-12-09 11:45:35 MSK 
(In reply to comment #7)

> Но появился /etc/syslog-ng/conf.d, я туда положил bind.conf:

В этом месте странное поведение. В сентябре описывал в рассылке:
http://lists.altlinux.org/pipermail/sysadmins/2013-September/036379.html