Откуда может быть расхождение времени в логах rsyslog c роутера?

Question

[Пума Тайланд]

Роутер на микротике посылает данные про сессии pppoe на сервер ubuntu с rsyslog.
Файлы бьются по дате в один день, даты у файлов верные, время когда создается и когда заканчивается запись в файл верные. То есть файл создается в первые минуты дня(00:02) и заканчивается запись в конце дня(23:59).
Но данные в файле со смещением — 14 часов
То есть если файл начался писаться в 00:00 2 января то первые данные будут примерно с 10:00 1 января.
Сперва я подумал что где то неверное время или часовой пояс. Но время на сервере и микротике верное до минуты и выбран правильный часовой пояс gmt+1 — CET
В микротике есть возможность в интерфейсе посмотреть какие данные он шлет rsyslog серверу, там время правильное, а в логах rsyslog смещение -14 часов.

Comments

[ntkt]

А если снять дамп трафика, какое время будет там? Это должно помочь понять, надо ли курить исходники rsyslog.

Answer 1

[Ilya Evseev]

rsyslog корежит дату только в записях микротика?
локальные сохраняются верно?