[SOLVED] logfiles leer ?!

[El Muchacho]

Moin ...
... beim Sichten des Syslog in der WebGUI fielen mir diverse fehlgeschlagene Anmeldeversuche einer IP auf.
War ein wenig verwundert, dass diese nicht vom fail2ban abgefangen wurde.

Der Grund war schnell gefunden: daemon.log und auth.log sind leer ...

Hoffe, jmd. hat eine Idee, wie ich das Logging wieder zum Leben erwecken kann.

 

[Stoiko Ivanov]

* läuft rsyslog auf dem system (und funktioniert er auch (siehe journal))?
* ist im systemd-journal (/etc/systemd/journald.conf) forwarding zu syslog aktiviert)?
(beides ist bei einer Standardinstallation der Fall)

 

[El Muchacho]

Danke für den Wink mit der Raketenstütze
Tatsächlich war das Forwarding zum syslog nicht aktiv ...
Ich hatte das tatsächlich mal deaktiviert, da ich dachte, das journaling reicht ja für die Analyse und dann muss man es ja nicht doppelt loggen.
Asche über mein Haupt

 

[Stoiko Ivanov]

Asche über mein Haupt

gar nicht notwendig - das passiert uns allen mal (daher kommen auch meine tipps

Schön, dass die Lösung gefunden wurde!