rsyslogd was HUPed

/var/log/secureをGoogle BigQueryへ送っています。

• Send secure log to BigQuery

最近/var/log/secureがGoogle BigQueryに送られていないことに気づき(Redashのグラフを見ていて気づいた)、なんでだろうと思ったら/var/log/messagesにこんなログが複数あった。

Oct 14 18:07:01 lorentzca rsyslogd: [origin software="rsyslogd" swVersion="7.4.7" x-pid="451" x-info="http://www.rsyslog.com"] rsyslogd was HUPed

logrorateがHUPを送っているだけ？今回の件に関係があるのか不明…。

Google BigQueryのテーブルを見ると9月22日を最期に止まっていたようだった。

おそらくGhost1.0にアップデートするついでにサーバも作り直したタイミング。

なぜrsyslogが止まったのか、詳細はよくわからんがとりあえず再スタートしたらなおった。

sudo systemctl restart rsyslog

再発したらもっと調べよう…。