не удалось загрузить модуль rsyslog lmnsd_gtls.so

Question 1

Модуль rsyslog отображается в системном журнале /var/log/syslog как повторяющееся сообщение. rsyslog также показывал 99% использования процессора в top в какой-то момент, возможно, не связанного с этим.

tail /var/log/syslog

Dec  1 22:18:16 here rsyslogd-2066: could not load module '/usr/lib/rsyslog/lmnsd_gtls.so', dlopen: /usr/lib/rsyslog/lmnsd_gtls.so: cannot open shared object file: No such file or directory
 [try http://www.rsyslog.com/e/2066 ]
Dec  1 22:18:56 here rsyslogd-2066: last message repeated 4 times

lsb_release -a

Описание: Ubuntu 12.04.3 LTS Выпуск: 12.04

sudo apt-cache showpkg rsyslog

Пакет : rsyslog Версии: 5.8.6-1ubuntu8.5

Вопрос по теме: Как мне найти, что lmnsd_gtls.so связано с rsyslog-gnutls?

Question 2

Получите отсутствующий модуль, установив пакет rsyslog-gnutls.

sudo apt-get install rsyslog-gnutls

см. Также http://virtuallyhyper.com/2013/06/install-splunk-and-send-logs-to-splunk-with-rsyslog-over-tcp -with-ssl /

см. также http://help.papertrailapp.com/kb/configuration/encrypting-remote-syslog-with-tls-ssl

Проверьте, существует ли файл модуля:

ls -la /usr/lib/rsyslog/lmnsd_gtls.so

Question 3

Question 4

Это случилось со мной, когда я пытался настроить системный журнал с сертификатом tls, подобным этому . Rsyslog в нескольких системах начинается как root и затем переходит к пользователю syslog. Существует вероятность того, что сертификат не будет прочитан пользователем системного журнала.

Проверьте это, используя:

sudo -H -u syslog bash -l -c 'less <path to the certificate>'

, если вы получите Permission Denied, добавьте read разрешения для вашего syslog пользователя и перезапустите rsyslog.

Question 5

1 декабря 22:18:16 здесь rsyslogd-2066: не удалось загрузить модуль '/usr/lib/rsyslog/lmnsd_gtls.so', dlopen: /usr/lib/rsyslog/lmnsd_gtls.so: не удается открыть файл общего объекта : Нет такого файла или директории и т.д. / rsyslog.d.

Ссылка: https://www.loggly.com/docs/rsyslog-tls-configuration/

.

here · Answer 1 · 2 December 2013 в 11:04