Кто-нибудь знает, как заставить imuxsock читать сообщения ядра?
У нас возникли проблемы с получением какого-либо правила в наборе правил imuxsock для чтения сообщений ядра, в частности сообщений из iptables. Без этого функциональные возможности набора правил недоступны.
Возможно, проблема в том, что imkmsg отсутствует в наших системах и в последнем пакете rsyslog, доступном в репозитории Adiscon (8.2006.0). Не существует очевидных способов получить или установить этот модуль. У кого-нибудь установлен этот модуль?
imklog разрешает отдельному правилу (т.е. вне набора правил imuxsock) захватывать сообщения ядра, поэтому, по крайней мере, они не теряются, но опять же, функциональные возможности набора правил недоступны.
Мы пробовали любое количество конфигураций, охватывающих rsyslog.conf, journald.conf и sysctl.conf, включая создание слушателей специально для / dev / kmsg, / proc / kmsg, / dev / log и / run / systemd / journal / syslog. , все безуспешно.
Большое спасибо за любые предложения.