[Comm] syslog-ng

[Anton Gorlov]

Решил таки перехать с syslogd на syslog-ng.
Всё почти хорошо, но вот незадача - нет  части логов, а именно пустые

syslog/spooler
syslog/boot
syslog/alert

Хотя в конфигурации они есть

destination spool       { file("/var/log/syslog/spooler"); };
filter f_spool          { facility(uucp) or (facility(news) and
level(crit)); };
log { source(sys); filter(f_spool); destination(spool); };

destination boot        { file("/var/log/syslog/boot"); };
filter f_boot           { facility(local7); };
log { source(sys); filter(f_boot); destination(boot); };

destination alert       { file("/var/log/syslog/alert"); };
filter f_alert          { level(alert); };
log { source(sys); filter(f_alert); destination(alert); };


Используется systemd  и самописый unit

[Unit]
Description=System Logging Service
Requires=syslog.socket

[Service]
ExecStart=/sbin/syslog-ng -F
StandardOutput=null

[Install]
Alias=syslog.service
WantedBy=multi-user.target