Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 5 replies
  • Subscribers 0 subscribers
  • Views 1367 views
  • Users 0 members are here
Options
Suggested

[7.490][BUG][NOTABUG] unable to send log to syslog server

utm_kid
Hi Friends !

i have syslog server (from some other network monitor and mgmt software )i was able to get syslog message from astaro today (after long days )i check it is giveing this error and i am not able to get syslog message on my windows/network monitor server 

2009:09:05-00:00:03 ace75 logarchiver[13728]: INFO: * checking log files ...
2009:09:05-00:00:03 ace75 logarchiver[13728]: INFO: * archiving files ...
2009:09:05-00:00:06 ace75 logarchiver[13728]: INFO: archive existing, must concat
2009:09:05-00:00:07 ace75 logarchiver[13728]: INFO: * storing files on remote storage ...
2009:09:05-00:00:07 ace75 logarchiver[13728]: INFO: - doing remote storage via ftp
2009:09:05-00:00:09 ace75 logarchiver[13728]: WARN: couldn't store logfile archive remotely! Error code was: 1
2009:09:05-00:00:09 ace75 logarchiver[13728]: Remote log file storage failed
2009:09:05-00:00:09 ace75 logarchiver[13728]: INFO: * processing ARM configuration ...
2009:09:05-00:00:09 ace75 logarchiver[13728]: INFO: can't read ARM config '/etc/arm.conf': No such file or directory
2009:09:05-00:00:09 ace75 logarchiver[13728]: INFO: skipping ARM section - no configuration found 

ace75:/etc # cat arm.conf

[ARM_STATUS]
ace75:/etc #

some time back i keep only two server  logging>>setting >>local logging and remote syslog server ,i added ftp but later remove because of other issues

i did restart also both machine 
edit :it gives error :::[:$]ne of the values you entered is syntactically or logically incorrect ,same setting was working fine  please check tmp/confd-debug.log 


thanks
Parents Reply Children
  • 0 in reply to Astaro Beta Bot
    Hi,
    even today i am getting this message the date is not change and size log also not change its 908bytes of Logging subsystem ,can some one please check it in logging>>view log file >> logging subsystem ,i have added some ips exception for ftp is it because of that ?

    2009:09:05-00:00:03 ace75 logarchiver[13728]:  INFO: * checking log files ...
    2009:09:05-00:00:03 ace75 logarchiver[13728]:  INFO: * archiving files ... 
    2009:09:05-00:00:06 ace75 logarchiver[13728]:  INFO: archive existing, must concat
    2009:09:05-00:00:07 ace75 logarchiver[13728]:  INFO: * storing files on remote storage ... 
    2009:09:05-00:00:07 ace75 logarchiver[13728]:  INFO: - doing remote storage via ftp
    2009:09:05-00:00:09 ace75 logarchiver[13728]:  WARN: couldn't store logfile archive remotely! Error code was: 1
    2009:09:05-00:00:09 ace75 logarchiver[13728]: Remote log file storage failed
    2009:09:05-00:00:09 ace75 logarchiver[13728]:  INFO: * processing ARM configuration ... 
    2009:09:05-00:00:09 ace75 logarchiver[13728]:  INFO: can't read ARM config '/etc/arm.conf': No such file or directory
    2009:09:05-00:00:09 ace75 logarchiver[13728]:  INFO: skipping ARM section - no configuration found

    Thanks
  • 0 in reply to utm_kid
    Hi

    it seems that the astaro has no permission to write to the syslog server. Please send me a PM if your firewall is online again and I will check this, too.

    Greetings
    Andreas
Unfiltered HTML