Rsyslog 5.x + не создает файл (и не открывает сетевое соединение) до тех пор, пока в нем не будет запись журнала, соответствующая этому фильтру.
Это изменение по сравнению с предыдущим поведением, связанное с исправлением проблем с удалением привилегий. В настоящее время (начиная с версии 8.5) нет способа принудительно создать пустой файл.
Прочитав первую половину, я подумал, что вы подключаетесь извне. Находится ли сервер в частной сети (, например. 192.168.x.x
),задействован ли маршрутизатор NATing. Возможно роутер меняет адрес.
Мой маршрутизатор не делает этого на входных портах. Он только re -пишет исходный адрес. Так что смена роутера может помочь.