linux /var/log messageについて

Question

確認内容

/var/log messageを誤って消してしまいました
再度ログを取得するための手順を教えてください

systemctl restart rsyslog　で再設定できるなどとあったのですが、できませんでした

環境

Amazon Linux
Linux/UNIX

Answer 1

rsyslog　を再起動しても、/var/log/messagesが生成されないのは、おそらく
journald の影響で、ログファイルが更新されないケースだろうと推測されます。

回避方法は次の通りです。

1. 「imjournal.state」ファイルを削除してから
2. 「rsyslog」サービスを再起動させます。

# rm /var/lib/rsyslog/imjournal.state
# systemctl restart rsyslog.service

この現象については　bugzilla　で挙がっています。

Bug 1088021 - Changing a VM host's time disables rsyslog file logging

Comments

[tsrao35]

ありがとうございます
実施してみましたが、messagesは再生成されませんでした

imjournal.stateが削除されたことを確認し、「rsyslog」サービスを再起動したのですがだめでした

Answer 2

systemctl restart rsyslog　で再設定できるなどとあったのですが、できませんでした

再起動するとファイルがない場合再作成されると思います。
うまくいかない場合は、コマンドを実行した際に何かメッセージは表示されていませんか？

たとえば、権限の問題でエラーになっている場合は sudo で実行する必要があります。

sudo systemctl restart rsyslog

で実行するとどうなりますか？

Comments

[tsrao35]

ありがとうございます

sudo su –を実施してから実行したので権限の問題はなさそうです
実行時は特にエラーなどはでませんでした