Perubahan nama host tidak tercermin dalam /var/log/messages untuk CentOS/RHEL

Masalahnya

Nama host di server [geeklab_new] tidak cocok dengan nama host yang tercatat di file /var/log/messages.

[root@geeklab_new]# /bin/hostname
geeklab_new

[root@geeklab_new]# tail -5 /var/log/messages
Mar 2 23:42:01 geeklab_old rsyslogd-2177: imuxsock lost 928 messages from pid 20559 due to rate-limiting
Mar 2 23:42:01 geeklab_old puppet-agent[20559]: (/Stage[main]/Main/File[/etc/mcollective/facts.yaml]) Filebucketed /etc/mcollective/facts.yaml to puppet with sum 74964a9f330a61507c47deca4a39fcb3
Mar 2 23:42:03 geeklab_old puppet-agent[20559]: (/Stage[main]/Core_mcollective_config::Config/Service[mcollective]) Triggered 'refresh' from 1 events
Mar 2 23:42:03 geeklab_old puppet-agent[20559]: Finished catalog run in 25.68 seconds
Mar 3 12:36:08 geeklab_old pbrun9.1.0-08: [8422] 8807 PAM authentication failed - Authentication failure

Solusinya

Setelah perubahan nama host, layanan rsyslogd tidak dimulai ulang. Pastikan file /etc/sysconfig/network berisi nama host yang benar. Memulai ulang layanan jaringan tidak berpengaruh pada nama host yang dilaporkan ke /var/log/messages. Gunakan perintah hostname(1) untuk menyetel nama host sistem dengan benar, lalu mulai ulang layanan rsyslogd.

# hostname geeklab_new

# service rsyslogd restart

# tail -f /var/log/messages
Mar 7 21:52:35 geeklab_old lvm[19850]: No longer monitoring snapshot exalytics-autosnap_ppea37_hyperion_170307_2150
Mar 8 10:26:04 geeklab_old kernel: Kernel logging (proc) stopped.
Mar 8 10:26:04 geeklab_old rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5279" x-info="http://www.rsyslog.com"] exiting on signal 15.
Mar 8 10:26:05 geeklab_new kernel: imklog 5.8.10, log source = /proc/kmsg started.
Mar 8 10:26:05 geeklab_new rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="2399" x-info="http://www.rsyslog.com"] start

Perubahan nama host tidak tercermin dalam laporan sar untuk CentOS/RHEL