日志旋转后，Rsyslog停止向远程服务器发送数据

在我的configuration中，我有imfile负责使用imfile对/home/user/my_app/shared/log/unicorn.stderr.log进行imfile 。 内容使用TCP发送到另一个远程日志logging服务器。

当日志文件旋转时，rsyslog停止发送数据到远程服务器。

我尝试重新加载rsyslog，发送一个HUP信号，并重新启动它，但没有任何工作。

我能find的实际工作的唯一方法是肮脏的：

• Kickstart安装从USB – Kickstart位置
• 我如何镜像yum版本库，但只下载每个软件包的最新版本？
• 如何在Ubuntu 14.04 LTS中使用realmdjoinActive Directory域？
• 在Linux上寻找odbc.ini和odbcinst.ini文件的良好文档
• cron工作偶尔不能运行

• 停止服务，删除rsyslog stat文件并重新启动rsyslog。 所有在postrotate钩在我的logrotate文件。
• kill -9 rsyslog并启动它。

有没有一个适当的方式让我做到这一点，而不触摸rsyslog内部？

Rsyslog文件

 $ ModLoad immark
 $ ModLoad imudp
 $ ModLoad imtcp
 $ ModLoad imuxsock
 $ ModLoad imklog
 $ ModLoad imfile

 $ template WithoutTimeFormat，“[environment] [％syslogtag％]  - ％msg％”

 $ WorkDirectory / var / spool / rsyslog

 $ InputFileName /home/user/my_app/shared/log/unicorn.stderr.log
 $ InputFileTag unicorn-stderr
 $ InputFileStateFile stat-unicorn-stderr
 $ InputFileSeverity信息
 $ InputFileFacility local8
 $ InputFilePollInterval 1
 $ InputFilePersistStateInterval 1
 $ InputRunFileMonitor

 ＃转发到远程服务器
如果$ syslogtag包含“apache-”，那么@@ my_server：5000; WithoutTimeFormat
 ：syslogtag，包含“apache-”〜

 *。* @@ my_server：5000; SyslFormat

Logrotate文件

 /home/user/my_app/shared/log/*.log {
  日常
   missingok
   dateext
  旋转30
  压缩
   notifempty
  扩展gz
   copytruncate
  创build640个用户用户
   sharedscripts
  后旋转
     （stop rsyslog && rm / var / spool / rsyslog / stat- * && start rsyslog 2>＆1）|| 真正
   endscript
 }

仅供参考，该文件对于rsyslog用户是可读的，我的服务器是可访问的，并且在同一循环中不旋转的其他日志文件继续被正确地跟踪。

我正在运行Ubuntu 12.04。

 /home/user/my_app/shared/log/*.log { daily missingok dateext rotate 30 compress notifempty extension gz create 640 user user sharedscripts post-rotate # Telling Unicorn to reload files test -s /home/user/my_app/shared/pids/unicorn.pid && kill -USR1 "$(cat /home/user/my_app/shared/pids/unicorn.pid)" # Reloading rsyslog telling it that files have been rotated reload rsyslog 2>&1 || true endscript }