El problema
El nombre de host en el servidor [geeklab_new] no coincide con el nombre de host registrado en el archivo /var/log/messages.
[root@geeklab_new]# /bin/hostname geeklab_new
[root@geeklab_new]# tail -5 /var/log/messages Mar 2 23:42:01 geeklab_old rsyslogd-2177: imuxsock lost 928 messages from pid 20559 due to rate-limiting Mar 2 23:42:01 geeklab_old puppet-agent[20559]: (/Stage[main]/Main/File[/etc/mcollective/facts.yaml]) Filebucketed /etc/mcollective/facts.yaml to puppet with sum 74964a9f330a61507c47deca4a39fcb3 Mar 2 23:42:03 geeklab_old puppet-agent[20559]: (/Stage[main]/Core_mcollective_config::Config/Service[mcollective]) Triggered 'refresh' from 1 events Mar 2 23:42:03 geeklab_old puppet-agent[20559]: Finished catalog run in 25.68 seconds Mar 3 12:36:08 geeklab_old pbrun9.1.0-08: [8422] 8807 PAM authentication failed - Authentication failure
La solución
Después del cambio de nombre de host, el servicio rsyslogd no se reinició. Asegúrese de que el archivo /etc/sysconfig/network contenga el nombre de host correcto. Reiniciar el servicio de red no tiene efecto en el nombre de host informado en /var/log/messages. Utilice el comando hostname(1) para establecer correctamente el nombre de host del sistema y luego reinicie el servicio rsyslogd.
# hostname geeklab_new
# service rsyslogd restart
# tail -f /var/log/messages Mar 7 21:52:35 geeklab_old lvm[19850]: No longer monitoring snapshot exalytics-autosnap_ppea37_hyperion_170307_2150 Mar 8 10:26:04 geeklab_old kernel: Kernel logging (proc) stopped. Mar 8 10:26:04 geeklab_old rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5279" x-info="http://www.rsyslog.com"] exiting on signal 15. Mar 8 10:26:05 geeklab_new kernel: imklog 5.8.10, log source = /proc/kmsg started. Mar 8 10:26:05 geeklab_new rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="2399" x-info="http://www.rsyslog.com"] startEl cambio de nombre de host no se refleja en el informe sar para CentOS/RHEL