rsyslog

こんにちは、度々の投稿失礼します。
先程と質問内容が異なるため再度投稿させていただきます。
centos6においてのsyslog,rsylogについての質問です。

syslog is not runningという障害を取り除きたいです。
ホストのアイテムから
number of running processes syslog を複製し
キーproc.num[syslogd]をproc.num[rsyslog]に変更し
syslogを無効化 rsyslogを有効化をしても上手くrsyslogを監視することができませんでした。
(rsyslogをstopしてもwarningが出なかった、syslogは無効化したのでsyslog is not runningは消えた)
さて、このような場合にはどのような対処を施せばlogをかんしすることができるでしょうか?

よろしくお願い致します。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー TNK の写真

rsyslog用のアイテムをsyslog用のアイテムを複製して新規に作成
されたのであれば、syslogのトリガーを参考にトリガーもrsyslog用
を作成してみてください。

ユーザー Ryo_Takamura の写真

何度もありがとうございます。
トリガーも同様に参考にしましたところ無事障害を検知することができ、
rsyslogを動かせば障害が除去されることを確認できました。

何度もありがとうございました。