{"action":"created","issue":{"url":"https://api.github.com/repos/weaveworks/weave/issues/2653","repository_url":"https://api.github.com/repos/weaveworks/weave","labels_url":"https://api.github.com/repos/weaveworks/weave/issues/2653/labels{/name}","comments_url":"https://api.github.com/repos/weaveworks/weave/issues/2653/comments","events_url":"https://api.github.com/repos/weaveworks/weave/issues/2653/events","html_url":"https://github.com/weaveworks/weave/issues/2653","id":190168672,"number":2653,"title":"kube-weave weave-npc failing to start","user":{"login":"chrislovecnm","id":335402,"avatar_url":"https://avatars.githubusercontent.com/u/335402?v=3","gravatar_id":"","url":"https://api.github.com/users/chrislovecnm","html_url":"https://github.com/chrislovecnm","followers_url":"https://api.github.com/users/chrislovecnm/followers","following_url":"https://api.github.com/users/chrislovecnm/following{/other_user}","gists_url":"https://api.github.com/users/chrislovecnm/gists{/gist_id}","starred_url":"https://api.github.com/users/chrislovecnm/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/chrislovecnm/subscriptions","organizations_url":"https://api.github.com/users/chrislovecnm/orgs","repos_url":"https://api.github.com/users/chrislovecnm/repos","events_url":"https://api.github.com/users/chrislovecnm/events{/privacy}","received_events_url":"https://api.github.com/users/chrislovecnm/received_events","type":"User","site_admin":false},"labels":[{"id":456276462,"url":"https://api.github.com/repos/weaveworks/weave/labels/state/investigating","name":"state/investigating","color":"b60205","default":false}],"state":"open","locked":false,"assignee":{"login":"awh","id":1504438,"avatar_url":"https://avatars.githubusercontent.com/u/1504438?v=3","gravatar_id":"","url":"https://api.github.com/users/awh","html_url":"https://github.com/awh","followers_url":"https://api.github.com/users/awh/followers","following_url":"https://api.github.com/users/awh/following{/other_user}","gists_url":"https://api.github.com/users/awh/gists{/gist_id}","starred_url":"https://api.github.com/users/awh/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/awh/subscriptions","organizations_url":"https://api.github.com/users/awh/orgs","repos_url":"https://api.github.com/users/awh/repos","events_url":"https://api.github.com/users/awh/events{/privacy}","received_events_url":"https://api.github.com/users/awh/received_events","type":"User","site_admin":false},"assignees":[{"login":"awh","id":1504438,"avatar_url":"https://avatars.githubusercontent.com/u/1504438?v=3","gravatar_id":"","url":"https://api.github.com/users/awh","html_url":"https://github.com/awh","followers_url":"https://api.github.com/users/awh/followers","following_url":"https://api.github.com/users/awh/following{/other_user}","gists_url":"https://api.github.com/users/awh/gists{/gist_id}","starred_url":"https://api.github.com/users/awh/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/awh/subscriptions","organizations_url":"https://api.github.com/users/awh/orgs","repos_url":"https://api.github.com/users/awh/repos","events_url":"https://api.github.com/users/awh/events{/privacy}","received_events_url":"https://api.github.com/users/awh/received_events","type":"User","site_admin":false}],"milestone":null,"comments":6,"created_at":"2016-11-17T21:25:47Z","updated_at":"2016-11-18T15:23:20Z","closed_at":null,"body":"Hi there\r\n\r\nI am launch a `kops` weave cluster with private networking, @bboreham knows what I mean.  We have 20 nodes, and on one of them `weave-npc` is failing to start.  The issue is that ulogd is failing with:\r\n\r\n```console\r\n # ulogd -v\r\nThu Nov 17 21:21:30 2016 <5> ulogd.c:843 building new pluginstance stack: 'log1:NFLOG,base1:BASE,pcap1:PCAP'\r\nThu Nov 17 21:21:30 2016 <7> ulogd_inppkt_NFLOG.c:552 unable to bind to log group 86\r\nThu Nov 17 21:21:30 2016 <7> ulogd.c:813 error starting `log1'\r\nThu Nov 17 21:21:30 2016 <8> ulogd.c:1430 not even a single working plugin stack\r\n```\r\n\r\nI have launched a pod onto the impacted node with a nodeSelector and am running from a single weave-npc pod.  \r\n\r\nHere is a full strace for ulogd\r\n\r\n```console\r\n/ # strace -s 1024 ulogd -v\r\nexecve(\"/usr/sbin/ulogd\", [\"ulogd\", \"-v\"], [/* 26 vars */]) = 0\r\narch_prctl(ARCH_SET_FS, 0x7f65bd3adb28) = 0\r\nset_tid_address(0x7f65bd3adb60)         = 25878\r\nmprotect(0x7f65bd3aa000, 4096, PROT_READ) = 0\r\nmprotect(0x55d722f3a000, 4096, PROT_READ) = 0\r\naccess(\"/etc/ulogd.conf\", R_OK)         = 0\r\nopen(\"/etc/ulogd.conf\", O_RDONLY)       = 3\r\nreadv(3, [{\"\", 0}, {\"[global]\\nlogfile=\\\"/dev/null\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_inppkt_NFLOG.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_raw2packet_BASE.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_output_PCAP.so\\\"\\nstack=log1:NFLOG,base1:BASE,pcap1:PCAP\\n\\n[log1]\\ngroup=86\\n\\n[pcap1]\\nfile=\\\"/var/log/ulogd.pcap\\\"\\nsync=1\\n\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 1024}], 2) = 268\r\nopen(\"/dev/null\", O_WRONLY|O_CREAT|O_APPEND, 0666) = 4\r\nfcntl(4, F_GETFL)                       = 0x8401 (flags O_WRONLY|O_APPEND|O_LARGEFILE)\r\nioctl(4, TIOCGWINSZ, 0x7ffe7ee9f108)    = -1 ENOTTY (Not a tty)\r\nopen(\"/usr/lib/ulogd/ulogd_inppkt_NFLOG.so\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=18816, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0 \\22\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\300C\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\27\\0\\26\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0|\\\"\\0\\0\\0\\0\\0\\0|\\\"\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\230,\\0\\0\\0\\0\\0\\0\\230, \\0\\0\\0\\0\\0\\230, \\0\\0\\0\\0\\0`\\26\\0\\0\\0\\0\\0\\0\\270\\26\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0\\310,\\0\\0\\0\\0\\0\\0\\310, \\0\\0\\0\\0\\0\\310, \\0\\0\\0\\0\\0\\220\\1\\0\\0\\0\\0\\0\\0\\220\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0@ \\0\\0\\0\\0\\0\\0@ \\0\\0\\0\\0\\0\\0@ \\0\\0\\0\\0\\0\\0\\\\\\0\\0\\0\\0\\0\\0\\0\\\\\\0\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0\\230,\\0\\0\\0\\0\\0\\0\\230, \\0\\0\\0\\0\\0\\230, \\0\\0\\0\\0\\0h\\3\\0\\0\\0\\0\\0\\0h\\3\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\3\\0\\0\\0003\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\212\\3000\\1\\0\\6@\\v3\\0\\0\\0006\\0\\0\\0009\\0\\0\\0@:\\353,BE\\325\\354\\273\\343\\222|\\270\\215\\361\\0168\\205\\230|\\331qX\\34\\353\\323\\357\\16\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0\\5\\0\\210\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0003\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\260\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0=\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\314\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\302\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\374\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\27\\3\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0c\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\v\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\351\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\220\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0-\\3\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\376\\1\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\324\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0o\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0C\\0\\0\\0\\\"\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\250\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0~\\2\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0Q\\2\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 960) = 960\r\nmmap(NULL, 2117632, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bcf1e000\r\nmmap(0x7f65bd120000, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x2000) = 0x7f65bd120000\r\nclose(5)                                = 0\r\nopen(\"/etc/ld-musl-x86_64.path\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/lib/libnetfilter_log.so.1\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/local/lib/libnetfilter_log.so.1\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/lib/libnetfilter_log.so.1\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=13560, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0x\\21\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\2700\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\21\\0\\20\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\320(\\0\\0\\0\\0\\0\\0\\320(\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\210-\\0\\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0\\220\\2\\0\\0\\0\\0\\0\\0\\230\\2\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0\\210-\\0\\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0@\\1\\0\\0\\0\\0\\0\\0@\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0(\\\"\\0\\0\\0\\0\\0\\0(\\\"\\0\\0\\0\\0\\0\\0(\\\"\\0\\0\\0\\0\\0\\0<\\1\\0\\0\\0\\0\\0\\0<\\1\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0\\210-\\0\\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0\\210- \\0\\0\\0\\0\\0x\\2\\0\\0\\0\\0\\0\\0x\\2\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0%\\0\\0\\0\\32\\0\\0\\0\\4\\0\\0\\0\\10\\0\\0\\0A\\20Hk\\326\\200\\4H(\\10\\0\\10\\230\\22\\5\\t\\1\\\"U\\\"\\30\\247=\\f\\0\\0\\22\\5\\200\\4\\222@\\32\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\33\\0\\0\\0\\0\\0\\0\\0\\34\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\37\\0\\0\\0 \\0\\0\\0!\\0\\0\\0#\\0\\0\\0&\\0\\0\\0*\\0\\0\\0,\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0-\\0\\0\\0\\0\\0\\0\\0.\\0\\0\\0001\\0\\0\\0002\\0\\0\\0004\\0\\0\\0005\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0006\\0\\0\\0\\0\\0\\0\\0008\\0\\0\\0:\\0\\0\\0\\0\\0\\0\\0<\\0\\0\\0=\\0\\0\\0\\0\\0\\0\\0>\\0\\0\\0\\rg\\261\\v\\353\\232\\0\\f\\222\\211F\\337.\\276\\365\\25\\23VU\\220cgbh\\261T\\311H\\\"\\35\\252\\2033;L\\1\\214\\352\\251\\203\\376\\2645l\\325w\\206\\251p\\3433\\343\\346\\221J\\345xi\\313\\337\\273R\\4\\323\\220\\226\\5H\\33&\\252\\203\\r\\241L_\\245\\250\\326 \\230RL\\200l$p\\356%\\330\\260\\257\\263\\300\\252\\304\\2645\\274\\244\\257\\331\\30j\\331qX\\34\\273\\343\\222|\\6Y\\313\\347\\263\\300\\26\\346\\256\\243$qCE\\325\\354r\\233\\223\\213\\255\\20\\336\\222C;\\370qK\\2332e\\234\\3517\\240\\1\\36-H\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0\\7\\0x\\21\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\324\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0n\\3\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\257\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\331\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\376\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0m\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\17\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 960) = 960\r\nmmap(NULL, 2113536, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bcd1a000\r\nmmap(0x7f65bcf1c000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x2000) = 0x7f65bcf1c000\r\nclose(5)                                = 0\r\nopen(\"/lib/libnfnetlink.so.0\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/local/lib/libnfnetlink.so.0\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/lib/libnfnetlink.so.0\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=25680, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0\\20\\26\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\220`\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\17\\0\\16\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\330R\\0\\0\\0\\0\\0\\0\\330R\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0P]\\0\\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0\\260\\2\\0\\0\\0\\0\\0\\0\\260\\2\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0P]\\0\\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0000\\1\\0\\0\\0\\0\\0\\0000\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0\\220E\\0\\0\\0\\0\\0\\0\\220E\\0\\0\\0\\0\\0\\0\\220E\\0\\0\\0\\0\\0\\0\\374\\1\\0\\0\\0\\0\\0\\0\\374\\1\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0P]\\0\\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0P] \\0\\0\\0\\0\\0\\260\\2\\0\\0\\0\\0\\0\\0\\260\\2\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0%\\0\\0\\0\\35\\0\\0\\0\\10\\0\\0\\0\\t\\0\\0\\0\\2\\1\\v\\204\\240\\211\\2 \\20\\31\\240d\\\"\\200\\20\\\\\\0\\0\\0\\26\\312\\2\\2\\f\\0\\4@\\f8\\0 \\0\\310 \\3\\210\\202D\\2\\20\\232\\4AA\\25\\t\\340\\30\\f\\0\\1\\200$\\1B\\211\\24\\7\\5\\211\\f\\1\\0\\1\\35\\0\\0\\0\\36\\0\\0\\0 \\0\\0\\0\\\"\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0$\\0\\0\\0&\\0\\0\\0)\\0\\0\\0+\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0-\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0.\\0\\0\\0000\\0\\0\\0001\\0\\0\\0003\\0\\0\\0005\\0\\0\\0008\\0\\0\\0009\\0\\0\\0<\\0\\0\\0?\\0\\0\\0B\\0\\0\\0F\\0\\0\\0G\\0\\0\\0J\\0\\0\\0K\\0\\0\\0N\\0\\0\\0O\\0\\0\\0R\\0\\0\\0S\\0\\0\\0U\\0\\0\\0V\\0\\0\\0_\\210;8j\\353\\23A1\\220\\370Y<\\r;8\\327\\3104\\214\\32N\\2465\\311\\25YT\\220E\\307\\222=\\264\\315V\\350\\t\\177>\\364\\24y>\\3436E\\217\\344J\\353,{=#\\177\\236\\7\\36\\253}J7\\rA\\241*#*\\2\\266\\\"\\203\\177:8\\2738\\256\\25T\\226\\370YW\\301\\344\\375\\6\\217\\213\\10\\321E\\27\\377\\20&=\\216\\2\\33C\\216\\261v\\24\\321/\\\"W!LhE\\27H\\256\\370m\\37\\2\\306\\354`\\272\\315V\\266q\\304\\365\\331qX\\34$P\\352{\\272\\343\\222|\\37\\343\\3412n\\220\\370Yv\\321C-\\246\\302]@1J\\23\\322\\251K\\2263\\3367?\\22\\242\\262\\236\\231\\303G68/\\317S\\314X\\0179\\307\\310%\\201?CE\\325\\354{\\264\\315V*\\241\\236\\231J\\353\\343\\303\\33\\243\\320\\367\\3654;\\361\\246\\264\\10\\4'C\\275Z{|w\\255\\242\\322\\33\\323d\\t98wy\\330\\32\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0\\7\\0\\20\\26\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\212\\3\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\261\\1\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 960) = 960\r\nmmap(NULL, 2121728, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bcb14000\r\nmmap(0x7f65bcd19000, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x5000) = 0x7f65bcd19000\r\nclose(5)                                = 0\r\nmprotect(0x7f65bd120000, 4096, PROT_READ) = 0\r\nmprotect(0x7f65bcf1c000, 4096, PROT_READ) = 0\r\nmprotect(0x7f65bcd19000, 4096, PROT_READ) = 0\r\nopen(\"/usr/lib/ulogd/ulogd_raw2packet_BASE.so\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=14808, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0\\370\\6\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\0304\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\27\\0\\26\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\364\\23\\0\\0\\0\\0\\0\\0\\364\\23\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\370\\35\\0\\0\\0\\0\\0\\0\\370\\35 \\0\\0\\0\\0\\0\\370\\35 \\0\\0\\0\\0\\0X\\25\\0\\0\\0\\0\\0\\0\\270\\25\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0(\\36\\0\\0\\0\\0\\0\\0(\\36 \\0\\0\\0\\0\\0(\\36 \\0\\0\\0\\0\\0p\\1\\0\\0\\0\\0\\0\\0p\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0\\364\\21\\0\\0\\0\\0\\0\\0\\364\\21\\0\\0\\0\\0\\0\\0\\364\\21\\0\\0\\0\\0\\0\\0L\\0\\0\\0\\0\\0\\0\\0L\\0\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0\\370\\35\\0\\0\\0\\0\\0\\0\\370\\35 \\0\\0\\0\\0\\0\\370\\35 \\0\\0\\0\\0\\0\\10\\2\\0\\0\\0\\0\\0\\0\\10\\2\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\3\\0\\0\\0\\f\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\210\\3000\\1\\0\\4@\\v\\f\\0\\0\\0\\16\\0\\0\\0\\21\\0\\0\\0BE\\325\\354\\273\\343\\222|\\270\\215\\361\\0168\\205\\230|\\331qX\\34\\353\\323\\357\\16\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0\\5\\0\\230\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\224\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0C\\0\\0\\0\\\"\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\241\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0R\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0)\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\r\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\233\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\247\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\200\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0j\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\323\\0\\0\\0\\20\\0\\23\\0P3 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\346\\0\\0\\0\\20\\0\\24\\0\\2603 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\22\\0\\5\\0\\230\\6\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\2\\0\\0\\0\\22\\0\\10\\0\\370\\6\\0\\0\\0\\0\\0\\0\\f\\0\\0\\0\\0\\0\\0\\0\\332\\0\\0\\0\\20\\0\\24\\0P3 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\7\\0\\0\\0\\22\\0\\t\\0\\232\\21\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\0_init\\0_fini\\0_ITM_deregisterTMCloneTable\\0_ITM_registerTMCloneTab\", 960) = 960\r\nmmap(NULL, 2113536, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bc910000\r\nmmap(0x7f65bcb11000, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x1000) = 0x7f65bcb11000\r\nclose(5)                                = 0\r\nmprotect(0x7f65bcb11000, 4096, PROT_READ) = 0\r\nopen(\"/usr/lib/ulogd/ulogd_output_PCAP.so\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=11104, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0H\\t\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\240%\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\27\\0\\26\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\f\\20\\0\\0\\0\\0\\0\\0\\f\\20\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\240\\35\\0\\0\\0\\0\\0\\0\\240\\35 \\0\\0\\0\\0\\0\\240\\35 \\0\\0\\0\\0\\0008\\7\\0\\0\\0\\0\\0\\0\\220\\7\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0\\320\\35\\0\\0\\0\\0\\0\\0\\320\\35 \\0\\0\\0\\0\\0\\320\\35 \\0\\0\\0\\0\\0\\200\\1\\0\\0\\0\\0\\0\\0\\200\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0\\234\\16\\0\\0\\0\\0\\0\\0\\234\\16\\0\\0\\0\\0\\0\\0\\234\\16\\0\\0\\0\\0\\0\\0L\\0\\0\\0\\0\\0\\0\\0L\\0\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0\\240\\35\\0\\0\\0\\0\\0\\0\\240\\35 \\0\\0\\0\\0\\0\\240\\35 \\0\\0\\0\\0\\0`\\2\\0\\0\\0\\0\\0\\0`\\2\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\3\\0\\0\\0\\26\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\210\\3000\\1\\0\\4@\\v\\26\\0\\0\\0\\30\\0\\0\\0\\33\\0\\0\\0BE\\325\\354\\273\\343\\222|\\270\\215\\361\\0168\\205\\230|\\331qX\\34\\353\\323\\357\\16\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0\\5\\0\\250\\10\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\267\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0C\\0\\0\\0\\\"\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\353\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\344\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\314\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\300\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0R\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0)\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0E\\1\\0\\0\\21\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\r\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\375\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\240\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\224\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\n\\1\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0C\\1\\0\\0\\21\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\233\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\335\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\246\\0\\0\\0\\22\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\200\\0\\0\\0 \\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 960) = 960\r\nmmap(NULL, 2109440, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bc70d000\r\nmmap(0x7f65bc90e000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x1000) = 0x7f65bc90e000\r\nclose(5)                                = 0\r\nopen(\"/lib/libpcap.so.1\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/local/lib/libpcap.so.1\", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\r\nopen(\"/usr/lib/libpcap.so.1\", O_RDONLY|O_CLOEXEC) = 5\r\nfcntl(5, F_SETFD, FD_CLOEXEC)           = 0\r\nfstat(5, {st_mode=S_IFREG|0755, st_size=235712, ...}) = 0\r\nread(5, \"\\177ELF\\2\\1\\1\\0\\0\\0\\0\\0\\0\\0\\0\\0\\3\\0>\\0\\1\\0\\0\\0\\350x\\0\\0\\0\\0\\0\\0@\\0\\0\\0\\0\\0\\0\\0\\0\\223\\3\\0\\0\\0\\0\\0\\0\\0\\0\\0@\\0008\\0\\6\\0@\\0\\27\\0\\26\\0\\1\\0\\0\\0\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0lk\\3\\0\\0\\0\\0\\0lk\\3\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\1\\0\\0\\0\\6\\0\\0\\0\\330u\\3\\0\\0\\0\\0\\0\\330u#\\0\\0\\0\\0\\0\\330u#\\0\\0\\0\\0\\0b\\34\\0\\0\\0\\0\\0\\0\\250)\\0\\0\\0\\0\\0\\0\\0\\0 \\0\\0\\0\\0\\0\\2\\0\\0\\0\\6\\0\\0\\0\\240\\206\\3\\0\\0\\0\\0\\0\\240\\206#\\0\\0\\0\\0\\0\\240\\206#\\0\\0\\0\\0\\0P\\1\\0\\0\\0\\0\\0\\0P\\1\\0\\0\\0\\0\\0\\0\\10\\0\\0\\0\\0\\0\\0\\0P\\345td\\4\\0\\0\\0\\370\\35\\3\\0\\0\\0\\0\\0\\370\\35\\3\\0\\0\\0\\0\\0\\370\\35\\3\\0\\0\\0\\0\\0\\224\\v\\0\\0\\0\\0\\0\\0\\224\\v\\0\\0\\0\\0\\0\\0\\4\\0\\0\\0\\0\\0\\0\\0Q\\345td\\6\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\20\\0\\0\\0\\0\\0\\0\\0R\\345td\\4\\0\\0\\0\\330u\\3\\0\\0\\0\\0\\0\\330u#\\0\\0\\0\\0\\0\\330u#\\0\\0\\0\\0\\0(\\32\\0\\0\\0\\0\\0\\0(\\32\\0\\0\\0\\0\\0\\0\\1\\0\\0\\0\\0\\0\\0\\0\\305\\0\\0\\0c\\0\\0\\0 \\0\\0\\0\\v\\0\\0\\0\\242\\n\\0\\300I\\10\\202\\tA\\26\\204\\24\\202\\215 \\0\\4\\0\\0\\0 \\220\\10\\24\\260\\0|\\2\\2\\tp\\4\\31\\0\\0\\0\\0\\30\\2\\0\\302\\34\\30\\301\\204\\10\\322\\24\\0\\0\\0\\0\\10@\\0\\0\\0\\300\\f\\1@\\10! \\4( \\201C\\210\\10\\0\\10b\\0@P\\201&D d\\21\\0%\\225\\r\\0\\30\\240\\10\\200\\1B(\\10\\f \\202\\0\\0\\0\\0\\21P\\1\\4DHHHC8\\206!\\20\\1(\\207X\\6\\0\\302 \\200\\4\\30\\26\\200\\0\\271\\0`@!\\234\\222\\1\\311\\220M\\0\\241v\\0060D\\201\\0\\21 \\341`\\6\\2\\4\\7\\t\\1\\220\\0a\\0$\\20\\0210@\\10 \\220$\\244Q\\10\\250\\0\\10\\20\\0\\0\\0\\2\\0010\\2\\2244\\4\\4 \\0\\250\\4\\nH\\201\\203\\0\\0\\300\\nB\\5d\\20\\210\\ft0\\0\\0\\2\\350 \\0\\24D\\0\\10\\10\\20\\4DIQ \\344\\0 \\204\\35\\30\\4\\2AA`\\207\\20\\7\\10\\2`$\\20\\2\\3\\3\\4\\0\\1\\211\\2402$c\\0\\0\\0\\0\\0\\0\\0e\\0\\0\\0\\0\\0\\0\\0g\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0h\\0\\0\\0k\\0\\0\\0m\\0\\0\\0p\\0\\0\\0q\\0\\0\\0r\\0\\0\\0t\\0\\0\\0w\\0\\0\\0x\\0\\0\\0|\\0\\0\\0~\\0\\0\\0\\0\\0\\0\\0\\177\\0\\0\\0\\200\\0\\0\\0\\202\\0\\0\\0\\204\\0\\0\\0\\205\\0\\0\\0\\0\\0\\0\\0\\210\\0\\0\\0\\211\\0\\0\\0\\213\\0\\0\\0\\0\\0\\0\\0\\214\\0\\0\\0\\0\\0\\0\\0\\216\\0\\0\\0\\0\\0\\0\\0\\220\\0\\0\\0\\0\\0\\0\\0\\224\\0\\0\\0\\226\\0\\0\\0\\230\\0\\0\\0\\231\\0\\0\\0\\235\\0\\0\\0\\0\\0\\0\\0\\237\\0\\0\\0\\0\\0\\0\\0\\241\\0\\0\\0\\242\\0\\0\\0\\245\\0\\0\\0\\246\\0\\0\\0\\247\\0\\0\\0\\250\\0\\0\\0\\251\\0\\0\\0\\253\\0\\0\\0\\254\\0\\0\\0\\256\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\260\\0\\0\\0\\262\\0\\0\\0\\264\\0\\0\\0\\265\\0\\0\\0\\270\\0\\0\\0\\271\\0\\0\\0\\272\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\273\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\276\\0\\0\\0\", 960) = 960\r\nmmap(NULL, 2334720, PROT_READ|PROT_EXEC, MAP_PRIVATE, 5, 0) = 0x7f65bc4d3000\r\nmmap(0x7f65bc70a000, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 5, 0x37000) = 0x7f65bc70a000\r\nclose(5)                                = 0\r\nmprotect(0x7f65bc90e000, 4096, PROT_READ) = 0\r\nmprotect(0x7f65bc70a000, 8192, PROT_READ) = 0\r\nclock_gettime(CLOCK_REALTIME, {1479417537, 496274100}) = 0\r\nopen(\"/etc/localtime\", O_RDONLY|O_NONBLOCK|O_CLOEXEC) = 5\r\nfstat(5, {st_mode=S_IFREG|0644, st_size=118, ...}) = 0\r\nmmap(NULL, 118, PROT_READ, MAP_SHARED, 5, 0) = 0x7f65bd3a9000\r\nclose(5)                                = 0\r\nwritev(2, [{\"Thu Nov 17 21:18:57 2016 <5> ulogd.c:843 \", 41}, {NULL, 0}], 2Thu Nov 17 21:18:57 2016 <5> ulogd.c:843 ) = 41\r\nwritev(4, [{\"Thu Nov 17 21:18:57 2016 <5> ulogd.c:843 building new pluginstance stack: 'log1:NFLOG,base1:BASE,pcap1:PCAP'\\n\", 109}, {NULL, 0}], 2) = 109\r\nwritev(2, [{\"building new pluginstance stack: 'log1:NFLOG,base1:BASE,pcap1:PCAP'\\n\", 68}, {NULL, 0}], 2building new pluginstance stack: 'log1:NFLOG,base1:BASE,pcap1:PCAP'\r\n) = 68\r\nbrk(NULL)                               = 0x55d724d09000\r\nbrk(0x55d724d0b000)                     = 0x55d724d0b000\r\nbrk(0x55d724d0d000)                     = 0x55d724d0d000\r\nopen(\"/etc/ulogd.conf\", O_RDONLY)       = 5\r\nreadv(5, [{\"\", 0}, {\"[global]\\nlogfile=\\\"/dev/null\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_inppkt_NFLOG.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_raw2packet_BASE.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_output_PCAP.so\\\"\\nstack=log1:NFLOG,base1:BASE,pcap1:PCAP\\n\\n[log1]\\ngroup=86\\n\\n[pcap1]\\nfile=\\\"/var/log/ulogd.pcap\\\"\\nsync=1\\n\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 1024}], 2) = 268\r\nreadv(5, [{\"\", 0}, {\"[global]\\nlogfile=\\\"/dev/null\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_inppkt_NFLOG.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_raw2packet_BASE.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_output_PCAP.so\\\"\\nstack=log1:NFLOG,base1:BASE,pcap1:PCAP\\n\\n[log1]\\ngroup=86\\n\\n[pcap1]\\nfile=\\\"/var/log/ulogd.pcap\\\"\\nsync=1\\n\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 1024}], 2) = 0\r\nclose(5)                                = 0\r\nopen(\"/etc/ulogd.conf\", O_RDONLY)       = 5\r\nreadv(5, [{\"\", 0}, {\"[global]\\nlogfile=\\\"/dev/null\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_inppkt_NFLOG.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_raw2packet_BASE.so\\\"\\nplugin=\\\"/usr/lib/ulogd/ulogd_output_PCAP.so\\\"\\nstack=log1:NFLOG,base1:BASE,pcap1:PCAP\\n\\n[log1]\\ngroup=86\\n\\n[pcap1]\\nfile=\\\"/var/log/ulogd.pcap\\\"\\nsync=1\\n\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\", 1024}], 2) = 268\r\nlseek(5, -34, SEEK_CUR)                 = 234\r\nclose(5)                                = 0\r\nbrk(0x55d724d32000)                     = 0x55d724d32000\r\nsocket(PF_NETLINK, SOCK_RAW, NETLINK_NETFILTER) = 5\r\ngetsockname(5, {sa_family=AF_NETLINK, pid=0, groups=00000000}, [12]) = 0\r\nclock_gettime(CLOCK_REALTIME, {1479417537, 498032632}) = 0\r\nbind(5, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 0\r\ngetsockname(5, {sa_family=AF_NETLINK, pid=25878, groups=00000000}, [12]) = 0\r\nbind(5, {sa_family=AF_NETLINK, pid=25878, groups=00000000}, 12) = 0\r\nsendto(5, \"\\34\\0\\0\\0\\1\\4\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0V\\5\\0\\1\\0\\1\\0\\0\\0\", 28, 0, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 28\r\nrecvfrom(5, \"0\\0\\0\\0\\2\\0\\0\\0\\0\\0\\0\\0\\26e\\0\\0\\377\\377\\377\\377\\34\\0\\0\\0\\1\\4\\5\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0\\0V\\5\\0\\1\\0\\1\\0\\0\\0\", 8192, 0, {sa_family=AF_NETLINK, pid=0, groups=00000000}, [12]) = 48\r\nclock_gettime(CLOCK_REALTIME, {1479417537, 498577692}) = 0\r\nwritev(2, [{\"Thu Nov 17 21:18:57 2016 <7> ulogd_inppkt_NFLOG.c:552 \", 54}, {NULL, 0}], 2Thu Nov 17 21:18:57 2016 <7> ulogd_inppkt_NFLOG.c:552 ) = 54\r\nwritev(4, [{\"Thu Nov 17 21:18:57 2016 <7> ulogd_inppkt_NFLOG.c:552 unable to bind to log group 86\\n\", 85}, {NULL, 0}], 2) = 85\r\nwritev(2, [{\"unable to bind to log group 86\\n\", 31}, {NULL, 0}], 2unable to bind to log group 86\r\n) = 31\r\nclose(5)                                = 0\r\nclock_gettime(CLOCK_REALTIME, {1479417537, 499088549}) = 0\r\nwritev(2, [{\"Thu Nov 17 21:18:57 2016 <7> ulogd.c:813 \", 41}, {NULL, 0}], 2Thu Nov 17 21:18:57 2016 <7> ulogd.c:813 ) = 41\r\nwritev(4, [{\"Thu Nov 17 21:18:57 2016 <7> ulogd.c:813 error starting `log1'\\n\", 63}, {NULL, 0}], 2) = 63\r\nwritev(2, [{\"error starting `log1'\\n\", 22}, {NULL, 0}], 2error starting `log1'\r\n) = 22\r\nlseek(3, -52, SEEK_CUR)                 = 216\r\nclose(3)                                = 0\r\nclock_gettime(CLOCK_REALTIME, {1479417537, 499672832}) = 0\r\nwritev(2, [{\"Thu Nov 17 21:18:57 2016 <8> ulogd.c:1430 \", 42}, {NULL, 0}], 2Thu Nov 17 21:18:57 2016 <8> ulogd.c:1430 ) = 42\r\nwritev(4, [{\"Thu Nov 17 21:18:57 2016 <8> ulogd.c:1430 not even a single working plugin stack\\n\", 81}, {NULL, 0}], 2) = 81\r\nwritev(2, [{\"not even a single working plugin stack\\n\", 39}, {NULL, 0}], 2not even a single working plugin stack\r\n) = 39\r\nwritev(2, [{\"\", 0}, {\"Fatal error.\\n\", 13}], 2Fatal error.\r\n) = 13\r\nexit_group(1)                           = ?\r\n+++ exited with 1 +++\r\n/ # ulogd -v\r\nThu Nov 17 21:21:30 2016 <5> ulogd.c:843 building new pluginstance stack: 'log1:NFLOG,base1:BASE,pcap1:PCAP'\r\nThu Nov 17 21:21:30 2016 <7> ulogd_inppkt_NFLOG.c:552 unable to bind to log group 86\r\nThu Nov 17 21:21:30 2016 <7> ulogd.c:813 error starting `log1'\r\nThu Nov 17 21:21:30 2016 <8> ulogd.c:1430 not even a single working plugin stack\r\nFatal error.```\r\n\r\n"},"comment":{"url":"https://api.github.com/repos/weaveworks/weave/issues/comments/261557838","html_url":"https://github.com/weaveworks/weave/issues/2653#issuecomment-261557838","issue_url":"https://api.github.com/repos/weaveworks/weave/issues/2653","id":261557838,"user":{"login":"chrislovecnm","id":335402,"avatar_url":"https://avatars.githubusercontent.com/u/335402?v=3","gravatar_id":"","url":"https://api.github.com/users/chrislovecnm","html_url":"https://github.com/chrislovecnm","followers_url":"https://api.github.com/users/chrislovecnm/followers","following_url":"https://api.github.com/users/chrislovecnm/following{/other_user}","gists_url":"https://api.github.com/users/chrislovecnm/gists{/gist_id}","starred_url":"https://api.github.com/users/chrislovecnm/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/chrislovecnm/subscriptions","organizations_url":"https://api.github.com/users/chrislovecnm/orgs","repos_url":"https://api.github.com/users/chrislovecnm/repos","events_url":"https://api.github.com/users/chrislovecnm/events{/privacy}","received_events_url":"https://api.github.com/users/chrislovecnm/received_events","type":"User","site_admin":false},"created_at":"2016-11-18T15:23:20Z","updated_at":"2016-11-18T15:23:20Z","body":"Winner winner chicken dinner...  ulogd is already running\r\n\r\n```console\r\nadmin@ip-172-20-155-50:~$ ps axu  | grep ulogd\r\nroot      1911  0.0  0.0  13528   624 ?        S<   Nov17   0:00 /usr/sbin/ulogd -v\r\nadmin    25256  0.0  0.0  12732  2224 pts/0    S+   15:18   0:00 grep ulogd\r\n```\r\n\r\ndocker info\r\n\r\n```console\r\nadmin@ip-172-20-155-50:~$ sudo docker info\r\nContainers: 17\r\n Running: 12\r\n Paused: 0\r\n Stopped: 5\r\nImages: 7\r\nServer Version: 1.11.2\r\nStorage Driver: overlay\r\n Backing Filesystem: extfs\r\nLogging Driver: json-file\r\nCgroup Driver: cgroupfs\r\nPlugins:\r\n Volume: local\r\n Network: null host bridge\r\nKernel Version: 4.4.26-k8s\r\nOperating System: Debian GNU/Linux 8 (jessie)\r\nOSType: linux\r\nArchitecture: x86_64\r\nCPUs: 8\r\nTotal Memory: 31.42 GiB\r\nName: ip-172-20-155-50\r\nID: YP6U:EMZ2:PGZU:7TFB:N7HC:EF66:R3GB:I66C:UWJQ:KFIH:YPW3:AIKV\r\nDocker Root Dir: /var/lib/docker\r\nDebug mode (client): false\r\nDebug mode (server): false\r\nRegistry: https://index.docker.io/v1/\r\nWARNING: No swap limit support\r\nWARNING: No kernel memory limit support\r\n```"}}
{"actor":{"display_login":"chrislovecnm"}}