今天在配置rsyslog时突然发现messages secure tallylog spooler这几个日志文件全部为0，而且做任何操作都不产生日志。
通过快照文件对比，发现是rsyslog的conf文件中使用$ActionFileDefaultTemplate模块导致的。
解决方法：
在$前加#号注释，或直接删除$ActionFileDefaultTemplate即可。
然后重启rsyslog服务
|
1
|
service rsyslog restart
|
本文转自 piazini 51CTO博客，原文链接:http://blog.51cto.com/wutou/1767817
