Syslog-ng日志格式

我正在使用集中的syslog-ng日志主机来收集某些客户端上的日志和syslog-ng。

在一个特定的客户端上，在Devil Linux上运行syslog-ng，syslog条目被发送（使用tcpdump进行确认），格式如下

DATE local@hostname MESSAGE 

其中local是configuration文件中源的名称

 source local { file("/proc/kmsg" program_override("kernel: ")); unix-stream("/dev/log" max-connections(1000)); internal(); }; log { source(local); destination(console); }; 

其他syslog-ng主机不是这样做的，尽pipe大多数是Centos 5.4运行syslog-ng 2.1.4，因为这是syslog-ng版本3.05

• 开源的syslog-ng RPM for SLES
• 在syslog-ng中过滤一个设施
• 使用syslog-ng为iptables设置备用日志文件
• Syslog-ng用recursion日志填满磁盘
• syslog-ng每次启动都显示错误

有谁知道这是为什么发生，以及如何阻止它。

编辑：完整的configuration文件

 @version: 3.0 ##################################################################### # define options for syslog ##################################################################### options { long_hostnames(on); flush_lines(0); time_reopen(60); use_dns (no); }; ##################################################################### # define the source pipe for all local messages ##################################################################### source local { file("/proc/kmsg" program_override("kernel: ")); unix-stream("/dev/log" max-connections(1000)); internal(); }; ##################################################################### # print all messages on tty10 ##################################################################### destination console { file("/dev/tty10"); }; log { source(local); destination(console); }; ##################################################################### # send all messages to the loghost ##################################################################### destination loghost { udp("192.168.45.15" port (514)) ; }; log { source(local); destination(loghost); }; ##################################################################### # send all messages to /var/log/messages ##################################################################### #destination logfile { file("/var/log/messages"); }; #log { source(src); destination(logfile); }; ##################################################################### # END ##################################################################### 

 chain_hostnames(yes); long_hostnames(yes); 

 keep_hostname(yes);