Доброго времени суток,
Коллеги, помогите выйти из сложившейся ситуации
Исходные данные:
HN:
[root@provz1]# cat /etc/redhat-release
ALT Linux Office Server (20080609)
[root@provz1]# uname -a
Linux provz1 2.6.18-ovz-smp-alt14 #1 SMP Wed May 2 15:41:34 MSD 2007 x86_64 GNU/Linux
[root@provz1]#
на HN под openVZ крутится VPS-ка, на ней настроен syslog-ng следующим образом ...
options { sync (0); time_reopen (10); log_fifo_size (1000); long_hostnames (off); use_dns (no); use_fqdn (no); create_dirs (no); mark(300); stats(3600); keep_hostname (yes); };
source sys { unix-dgram («/dev/log»); unix-dgram («/var/lib/klogd/dev/log»); internal(); };
...
destination kerninfo { file(«/var/log/kernel/info»); };
...
filter f_info { level(debug,info,notice); };
filter f_kernel { facility(kern); };
...
log { source(sys); filter(f_kernel); filter(f_info);
destination(kerninfo); };
Суть проблемы: в логах ядра, время событий отстает на 3 часа, пример
[root@prvpn /]# ping -I tun0 1.1.1.1
Warning: cannot bind to specified iface, falling back: Operation not permitted
PING 1.1.1.1 (1.1.1.1) from 10.20.5.74 tun0: 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
--- 1.1.1.1 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3000ms
[root@prvpn /]# date
Sat Nov 13 00:26:36 MSK 2010
[root@prvpn /]# tail -n 5 /var/log/kernel/info
Nov 12 20:40:22 prvpn kernel: Kernel log daemon terminating.
Nov 12 23:40:23 prvpn kernel: klogd 1.4.1, log source = /proc/kmsg
started.
Nov 12 21:26:28 prvpn kernel: iptables log OUTPUT drop: IN= OUT=tun0 SRC=х.х.х.х DST=1.1.1.1 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=294 SEQ=1
Nov 12 21:26:29 prvpn kernel: iptables log OUTPUT drop: IN= OUT=tun0 SRC=х.х.х.х DST=1.1.1.1 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=294 SEQ=2
Nov 12 21:26:30 prvpn kernel: iptables log OUTPUT drop: IN= OUT=tun0 SRC=х.х.х.х DST=1.1.1.1 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=294 SEQ=3
[root@prvpn /]#
Знаю, у syslog-ng есть параметр time_zone(), пробывал с ним играться,
source sys { unix-dgram («/dev/log»); unix-dgram («/var/lib/klogd/dev/log» time_zone(+03:00)); internal(); };
но нечего, к сожелению, не получилось((
Кто знает, подскажите , плиз, решение проблемы.
