Почему rsyslog перестает работать после rotate?

Question

[Massacre_Rage]

Добрый день. Настроил логирование микротика на удаленный сервер.
Логи пишутся, после логирования сжимаются и складываются в папку.
Но после выполнения ротации текущий файл лога пустой.
Лечится перезапуском службы systemctl restart rsyslog.
Подскажите почему так может происходить?

/var/log/mikrotik/*.log {
daily
rotate 1
compress
olddir /var/log/mikrotik/old
missingok
notifempty
create 0664 zabbix zabbix
}

#### RULES ####

$template FILENAME,"/var/log/mikrotik/%fromhost-ip%.log"
if $fromhost-ip != '127.0.0.1' then ?FILENAME
& stop

Answer 1

[iddqda]

в логротэйт.конф добавь copytruncate

Truncate the original log file to zero size in place after creating a copy, instead of moving the old log file and optionally creating a new one. It can be used when some program cannot be told to close its logfile and thus might continue writing (appending) to the previous log file forever. Note that there is a very small time slice between copying the file and truncating it, so some logging data might be lost. When this option is used, the create option will have no effect, as the old log file stays in place.

Answer 2

[AUser0]

Добавьте в конфиг:

sharedscripts
postrotate
    /usr/bin/systemctl restart rsyslog 2>/dev/null || true
endscript

Comments

[Massacre_Rage]

Но это получается просто костыль который службу будет рестартить :c

[AUser0]

Massacre_Rage, OK, возмущаемся, непримеряемся!

Потом идём в любой Linux сервер, смотрим содержимое /etc/logrotate.d/syslog, а там вдруг:

postrotate
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript

Ну как же так, ну что-ж это такое?! И как теперь это развидеть? И обязательно стереть эту строку из всех Linux серверов, обязательно! Потому что это банально, и не нравится.

[iddqda]

AUser0, внесу немного душноты
kill -HUP не рестартует демонов, а релоадит (вобще в манах другое написано но последние лет 30 SIGHUP именно для этого используют)

короче reload ≠ restart
и не факт еще что reload сработает для rsyslog
надо лезть в сорцы и смотреть что при мягком релоаде происходит
чтобы сработало надо что закрылся и вновь открылся файловый дескриптор на запись в новый файл

короче, ты прав, просто в качестве аргумента использовал не совсем корректный пример