This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.204-20][BUG] ulogd restart

HI all
In the the self monitoring log I'm getting the below on two firewalls.
The last changes done before noticing these errors was to deploy some rules via SUM.

Thoughts?

Mark 

2014:08:03-11:35:42 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 1 - 3
2014:08:03-11:35:47 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 2 - 3
2014:08:03-11:35:52 fmaster selfmonng[4180]: W check Failed increment ulogd_running counter 3 - 3
2014:08:03-11:35:52 fmaster selfmonng[4180]: W NOTIFYEVENT Name=ulogd_running Level=INFO Id=114 suppressed
2014:08:03-11:35:52 fmaster selfmonng[4180]: W triggerAction: 'cmd'
2014:08:03-11:35:52 fmaster selfmonng[4180]: W actionCmd(+): '/etc/init.d/ulogd restart'
2014:08:03-11:35:52 fmaster selfmonng[4180]: W child returned status: exit='0' signal='0'
2014:08:03-11:36:27 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 1 - 3
2014:08:03-11:36:32 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 2 - 3
2014:08:03-11:36:37 fmaster selfmonng[4180]: W check Failed increment ulogd_running counter 3 - 3
2014:08:03-11:36:37 fmaster selfmonng[4180]: W NOTIFYEVENT Name=ulogd_running Level=INFO Id=114 suppressed
2014:08:03-11:36:37 fmaster selfmonng[4180]: W triggerAction: 'cmd'
2014:08:03-11:36:37 fmaster selfmonng[4180]: W actionCmd(+): '/etc/init.d/ulogd restart'
2014:08:03-11:36:37 fmaster selfmonng[4180]: W child returned status: exit='0' signal='0'
2014:08:03-11:37:13 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 1 - 3
2014:08:03-11:37:18 fmaster selfmonng[4180]: I check Failed increment ulogd_running counter 2 - 3
2014:08:03-11:37:23 fmaster selfmonng[4180]: W check Failed increment ulogd_running counter 3 - 3
2014:08:03-11:37:23 fmaster selfmonng[4180]: W NOTIFYEVENT Name=ulogd_running Level=INFO Id=114 suppressed
2014:08:03-11:37:23 fmaster selfmonng[4180]: W triggerAction: 'cmd'
2014:08:03-11:37:23 fmaster selfmonng[4180]: W actionCmd(+): '/etc/init.d/ulogd restart'
2014:08:03-11:37:23 fmaster selfmonng[4180]: W child returned status: exit='0' signal='0'


This thread was automatically locked due to age.
  • I had the same error in past few days on one of a client's UTM [9.203-3] occuring exactly every 12 or 24h, I have upgrade it today to 9.204-20 and see what will happen.


    [FONT="Courier New"]Ulogd not running - restarted
    -- 
    System Uptime      : 37 days 21 hours 38 minutes
    System Load        : 3.33
    System Version     : Sophos UTM 9.203-3

    Please refer to the manual for detailed instructions.
    [/FONT]

    [FONT="Courier New"]Ulogd not running - restarted
    -- 
    System Uptime      : 38 days 9 hours 38 minutes
    System Load        : 3.06
    System Version     : Sophos UTM 9.203-3
    [/FONT]

    [FONT="Courier New"]Ulogd not running - restarted
    -- 
    System Uptime      : 39 days 9 hours 37 minutes
    System Load        : 3.26
    System Version     : Sophos UTM 9.203-3

    Please refer to the manual for detailed instructions.
    [/FONT]
  • New forum post about 9.205 soft release was published, stating that this bug was resolved:

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29540

    •32238 ulogd restarts (BUG at ipfix.c:313 / BUG at thread.c:33 ) and coredumps
  • I got the same error. Since the Update 9.303-2
  • Our Customer has the same errors since 9.209 

    Current: 

    System Load        : 1.71
    System Version     : Sophos UTM 9.304-9
    HW UTM 220 newest rev.

    When will Astaro / sophos react ?
  • I have the same problem with 9.210-20. 

    Any new from sophos? 

    I'm getting this message at least twice a day.

    Ulogd not running - restarted
    -- 
    System Uptime      : 11 days 2 hours 53 minutes
    System Load        : 3.56
    System Version     : Sophos UTM 9.210-20

    2015:02:09-06:46:32 FW selfmonng[4076]: I check Failed increment ulogd_running counter 1 - 3
    2015:02:09-06:46:37 FW selfmonng[4076]: I check Failed increment ulogd_running counter 2 - 3
    2015:02:09-06:46:42 FW selfmonng[4076]: W check Failed increment ulogd_running counter 3 - 3
    2015:02:09-06:46:42 FW selfmonng[4076]: [INFO-114] Ulogd not running - restarted
    2015:02:09-06:46:42 FW selfmonng[4076]: W NOTIFYEVENT Name=ulogd_running Level=INFO Id=114 sent
  • Ulogd not running - restarted


    --
    System Uptime      : 54 days 6 hours 37 minutes
    System Load        : 4.29
    System Version     : Sophos UTM 9.304-9

    Please refer to the manual for detailed instructions.
  • @lite:  Update to latest.  You are running an older, therefore buggier version of the 9.3x branch.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1