Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

remote log storage fails after update to 8.3

We have been doing remote storage of logs without incident for months, We have not changed any settings on the ASG or the Qnap NAS it stores logs on, but we did just update the ASG.

On the QNAP side the logs show no problem

"69913","Information","2011-12-24","00:00:04","asg","192.168.2.100","localhost","FTP","---","Logout"

"69912","Information","2011-12-24","00:00:04","asg","192.168.2.100","localhost","FTP","asg/logfiles-2011-12-20.tgz","Write"
"69911","Information","2011-12-24","00:00:03","asg","192.168.2.100","localhost","FTP","---","Login OK"


But the logs are not stored, as reflected on the ASG side,

2011:12:24-00:00:02 rnet logarchiver[3542]:  INFO: * checking log files ...

2011:12:24-00:00:02 rnet logarchiver[3542]:  INFO: * archiving files ... 
2011:12:24-00:00:03 rnet logarchiver[3542]:  INFO: * storing files on remote storage ... 
2011:12:24-00:00:03 rnet logarchiver[3542]:  INFO: - doing remote storage via ftp
2011:12:24-00:00:03 rnet logarchiver[3542]:  WARN: couldn't store logfile archive remotely! Error code was: 3
2011:12:24-00:00:03 rnet logarchiver[3542]: Remote log file storage failed


Any ideas?


This thread was automatically locked due to age.
  • With the 8.203 it works ? 
    I have also remote log storage enabled, but in the LAN on a samba share that works fine with 8.300
  • Hi,
    storing the archives on a FTP server works on my fresh 8.300 installation and on my box updated from 8.203 to 8.300.

    The program which is used to transfer the archive is ncftpput. Exit code 3 means 'Transfer failed'.
    As you mentioned FTP login of your ASG on the QNAP works, but the transfer isn't finished successfully. 

    You can try to upload a file manually using ncftpput and maybe you will see some more details. The command is: 'ncftpput -u $user -p $pass $remote-host $remote-path $yourfile'
  • Thanks! I did not see your reply until now because after a few days of no replies I stopped checking ;P  

     Your advice is very helpful. I will give that a try tomarrow because we have not solved it yet.