Failed to start System Logging Service

视频教程：https://shop57709059.taobao.com/

[root@iZwz9h9xw1ycuzhhyaq03kZ itlong]# systemctl status rsyslog.service
● rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
   Active: failed (Result: start-limit) since Mon 2019-05-20 11:35:52 CST; 4s ago
     Docs: man:rsyslogd(8)
           http://www.rsyslog.com/doc/
  Process: 133622 ExecStart=/usr/sbin/rsyslogd -n $SYSLOGD_OPTIONS (code=exited, status=1/FAILURE)
 Main PID: 133622 (code=exited, status=1/FAILURE)

May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: Failed to start System Logging Service.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: Unit rsyslog.service entered failed state.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: rsyslog.service failed.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: rsyslog.service holdoff time over, scheduling restart.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: start request repeated too quickly for rsyslog.service
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: Failed to start System Logging Service.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: Unit rsyslog.service entered failed state.
May 20 11:35:52 iZwz9h9xw1ycuzhhyaq03kZ systemd[1]: rsyslog.service failed.

重启rsyslog审计日志服务，提示启动失败，从错误提示中，未能看到太多有用的信息

Google一下吧，看到一篇文章，里面提及的内容似乎有点可信度

回想下之前似乎也是有搭建过容器，这样吧，卸载容器试试...

结果,  I'm Sorry 

没猜对，那又会是什么原因呢？既然是rsyslog服务异常，重装rsyslog，这个肯定能解决问题吧

没错，百度上、谷歌上不少帖子也是这么做的。答案显然... 没完全猜对，有部分是成功的，很遗憾，楼主的情况，不太一样。

这就纳闷了，重装服务都不行。难不成重装系统再试试？关于重装系统修复rsyslog问题，可以100%肯定告诉你，一定可以解决问题。只是，你敢把线上的服务器重装么，上面的业务还在运行着，且为了你的一个不影响日常应用的rsyslog服务重启就重装系统，我相信是准备背锅的节奏哈。嘻嘻~

想了一会，看了下报错里的start request repeated too quickly for rsyslog.service；有没有什么想说的

根据以往类似的情况，出现这种错误。除了服务异常，系统故障...等；还有一种很普遍但容易忽略的情况：你的rsyslog服务是不是在运行！！只是当初不是以systemctl start rsyslog方式启动，导致使用systemctl来重启rsyslog命令无法关闭之前启动的rsyslog。

这种可能，出现的原因有可能是由于服务器之前是其他人员部署的，采用了编译安装rsyslog而非yum模式，导致了系统有多个rsyslog版本。当你接手时，不清楚系统原先的某些服务部署方式，可能就会踩到这个小坑。

既然这么怀疑，就ps看一下

看到了吧，果然有一个rsyslog进程在运行。

接下来就好办了，kill掉进程，再执行systemctl start rsyslog

OK。到此为止，问题算是解决了。虽然是一个很简单的案例，却是以往日常工作中比较常见的一种情况，用来做案例分析，还是挺合适的。遇到问题时，一步步分析尝试，不断积累知识。