Failed to parse message data

[Michael Starks]

Hello everyone,

First, thank you for sharing fluentd. I appreciate the hard work and long hours that have gone into it.

Yes, I have seen the bug reports about this before. But this seems like a unique situation in my case since it is being reported on a presumably valid RFC 3164 syslog message from syslog-ng's logger. In fact, I have verified the regex documented by fluentd in fact matches.

Here's the config:

<source>
  @type syslog
  port 5140
  tag loggen
  <parse>
    message_format auto
  </parse>
</source>

<match loggen.**>
  @type file
  @id output_file
  path /var/log/td-agent/logger-test
</match>

<system>
  workers 70
</system>

And here's the message:

<38>2021-04-02T20:11:55 localhost prg00001[1234]: seq: 0000000049, thread: 0001, runid: 1617394315, stamp: 2021-04-02T20:11:55 PADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADDPADD

Any help appreciated.

[Kentaro Hayashi]

Hi,

How does it emit parse error? showing actual fluentd warning/error may help to investigate furthermore.

Regards,

2021年4月3日土曜日 5:50:36 UTC+9 lib...@gmail.com: