Hallo Liste, ich habe hier (OS 12.3) etwas entdeckt, was mich beunruhigt: Es fiel mir auf dass der gesamte syslog nach einer Zeit aufhört, seine Dateien zu schreiben. /var/log/messages, /var/log/firewall, /var/log/localmessages usw. "enden" alle so ungefähr zum selben Zeitpunkt. Konkret wollte ich jetzt etwas in /var/log/messages nachschauen weil diese Maschine als syslog-server für etliche andere Maschinen dient und ich auf einer anderen ein Problem habe. Die letzte Zeile war von 17.4.2013 10:29 !! Also seit 3 Tagen kein logging .. systemctl status syslog berichtet "running" Nach einem "systemctl restart syslog" wurden die Dateien wieder geschrieben. Allerdings nur für ungefähr 4 Minuten: Apr 20 12:15:01 rincewind syslog-ng[11907]: syslog-ng starting up; version='3.4.1' letzte Zeile: Apr 20 12:19:53 rincewind imap[7841]: fetching user_deny.db entry for 'norbert' D.h., seit mittlerweile 40 Minuten kein neuer log-Eintrag ??? Kann nicht sein... Was kann da los sein ??? Hat irgendwer eine Idee ??? Ach ja, auf der Platte ist mehr als genug Platz frei. Norbert, der absolut ratlos ist... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
[20.04.2013 13:03] [Norbert Zawodsky]:
Hallo Liste,
D.h., seit mittlerweile 40 Minuten kein neuer log-Eintrag ??? Kann nicht sein...
Was kann da los sein ??? Hat irgendwer eine Idee ???
Zitat von http://de.opensuse.org/Portal:12.3: "openSUSE 12.3 beendet die Integration von Systemd und liefert ein besseres System-log-Erlebnis mit Journald." Außerdem läuft auf meiner Kiste (Update von mehreren Vorversionen) nicht syslog-ng sondern rsyslog, das bei 12.1(?) Standard wurde. Spannenderweise sagt das online verfügbare http://doc.opensuse.org/documentation/htmlsingle/openSUSE/opensuse-reference... nichts über das Logging des journald. Im Kapitel 8.3 wird etwas angesprochen, aber auch nur "Refer to man 1 systemd-journalctl". Gruß Werner -- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 20.04.2013 18:13, schrieb Werner Flamme:
[20.04.2013 13:03] [Norbert Zawodsky]:
Hallo Liste,
D.h., seit mittlerweile 40 Minuten kein neuer log-Eintrag ??? Kann nicht sein...
Was kann da los sein ??? Hat irgendwer eine Idee ??? Zitat von http://de.opensuse.org/Portal:12.3: "openSUSE 12.3 beendet die Integration von Systemd und liefert ein besseres System-log-Erlebnis mit Journald."
Außerdem läuft auf meiner Kiste (Update von mehreren Vorversionen) nicht syslog-ng sondern rsyslog, das bei 12.1(?) Standard wurde.
Spannenderweise sagt das online verfügbare http://doc.opensuse.org/documentation/htmlsingle/openSUSE/opensuse-reference... nichts über das Logging des journald. Im Kapitel 8.3 wird etwas angesprochen, aber auch nur "Refer to man 1 systemd-journalctl".
Gruß Werner
Hallo Werner, *warum* syslog-ng bei mir läuft weiß ich nicht. Ist höchstwahrscheinlich seit vielen Monden so und wurde genauso wahrscheinlich einfach jedesmal mit up-ge-dated. (Immer diese Anglizismen ....) Ich kann ja mal auf rsyslog wechseln. Mal sehen was passiert.... @journald: Muss ich in meinem Alter schon wieder was Neues lernen ???????? Gruß Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
[20.04.2013 21:26] [Norbert Zawodsky]:
@journald: Muss ich in meinem Alter schon wieder was Neues lernen ????????
Heiße ich Pöttering, fällt mir so ein Blödsinn ein? ;-) Bin gespannt, was der als nächstes ausheckt... Gruß Werner -- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo, Am Samstag 20 April 2013 schrieb Norbert Zawodsky: Snip
seit vielen Monden so und wurde genauso wahrscheinlich einfach jedesmal mit up-ge-dated. (Immer diese Anglizismen ....) Dann schreibt doch einfach "aktualisiert", ist zwar auch nicht unbedingt deutschen Ursprungs aber kein Anglizismus. Oder "erneuert", das stammt aus dem Mittel- und Althochdeutschen direkt vom Ur-Indogermanischen ab.
scnr -- Mit freundlichen Grüßen Matthias Müller (Benutzer #439779 im Linux-Counter http://counter.li.org) PS: Bitte senden Sie als Antwort auf meine E-Mails reine Text-Nachrichten!
Matthias Müller schrieb:
Hallo,
Am Samstag 20 April 2013 schrieb Norbert Zawodsky: Snip
seit vielen Monden so und wurde genauso wahrscheinlich einfach jedesmal mit up-ge-dated. (Immer diese Anglizismen ....) Dann schreibt doch einfach "aktualisiert", ist zwar auch nicht unbedingt deutschen Ursprungs aber kein Anglizismus. Oder "erneuert", das stammt aus dem Mittel- und Althochdeutschen direkt vom Ur-Indogermanischen ab.
scnr
Es gibt ja u.a. /etc/sysconfig mit syslog -> rsyslogd /etc/sysctl (bei mir leer) /etc/systemd mit systemd-logger u.a.m. Und Yast2 - Editor für /etc/sysconfig syslog und systemd-logger vertragen sich nicht (es kann nur einen geben) Wenn syslog nicht schreibt, dann dürfte in /etc/syslog was drin stehen, was das verursacht. Bei mir habe ich in syslog eingetragen: RSYSLOGD_PARAMS="-r /etc/sysconfig" (damit er endlich Ruhe gibt) Weil syslog aber weiter Meldungen ausgespuckt hat, habe ich außerdem systemd-logger installiert. Jetzt ist wirklich Ruhe. Leider wird /var/log/messages u.a.m. nicht mehr geschrieben. Aber wenn ich es brauche, dann kann ich ja alles stornieren. Im Editor steht 'ne Menge drin. Sicher auch die Antwort für Euch? Kurt -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Norbert, hallo Leute, Am Samstag, 20. April 2013 schrieb Norbert Zawodsky:
ich habe hier (OS 12.3) etwas entdeckt, was mich beunruhigt:
Es fiel mir auf dass der gesamte syslog nach einer Zeit aufhört, seine Dateien zu schreiben.
/var/log/messages, /var/log/firewall, /var/log/localmessages usw. "enden" alle so ungefähr zum selben Zeitpunkt.
Nach einem "systemctl restart syslog" wurden die Dateien wieder geschrieben. Allerdings nur für ungefähr 4 Minuten:
Apr 20 12:15:01 rincewind syslog-ng[11907]: syslog-ng starting up;
Das klingt nach https://bugzilla.novell.com/show_bug.cgi?id=812015 und https://bugzilla.novell.com/show_bug.cgi?id=815746 Wenn Dein syslog-ng nochmal hängt, sieh bitte mit strace nach, wo es hängt. Falls es eine andere Stelle als in den Bugreports ist, wäre auch ein Backtrace hilfreich. Gruß Christian Boltz -- Unix: Alles ist ein File, und was kein File ist, hat sich gefaelligst als ein solches zu tarnen. [Wolfgang Weisselberg in linux-liste] -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (5)
-
Christian Boltz -
Kurt Sturm -
Matthias Müller -
Norbert Zawodsky -
Werner Flamme