/var/log/messages bleibt leer
Hallo, ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen. Ich glauge isdn.log macht das auch. Bin mir aber nicht sicher. Michael
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe? mfg Volker -- Volker Böhm Tel.: 040/25 15 37-118 Alpha Leasing GmbH Fax: 040/25 15 37-190 Grevenweg 72 e-Mail: boehm@alpha-leasing.de 20537 Hamburg vboehm@t-online.de
On Thu, Sep 14, 2000 at 15:27 +0200, Volker Böhm wrote:
War vor ca. vier Wochen schon mal auf der Liste. Schaut mal im Archiv. IIRC (sehr unsicher im Moment) gab's da 'ne neue Version von syslog. mfg Volker Grüße Auch Volker -- The main failure in computers is usually between keyboard and chair. (unknown) Volker Tanner <VolkerTanner@kade.de>
ok danke, ich schau mal nach. aber was heiß IIRC? -----Ursprüngliche Nachricht----- Von: "Volker Tanner" <VolkerTanner@kade.de> An: <suse-isdn@suse.com> Gesendet: Donnerstag, 14. September 2000 16:33 Betreff: Re: [suse-isdn] /var/log/messages bleibt leer
Volker Böhm schrieb:
Hat zwar wenig mit ISDN zu tun, aber mal 'ne Frage: Wieso hat /var so wenig Platz ??? Das GigaByte wird doch wohl da sein oder? Dazu nimmt man den Befehl du (DiskUsage) und ueberwacht das ganze woechentlich wenns sein muss (und so eng ist). Oder habt Ihr einen riesen News-Server mit Binaries auf /var liegen? Rainer
Hi @ll Rainer Lischke schrieb:
Wenn ich mich nicht teusche werden die Logfiles bei SuSE ab einer bestimmten Größe immer in ein Archiv kompremiert und ne neue /var/log/messages angelegt. Was die 1 GB Platte angeht, kann ich entpfehlen diese auf eine extra Partition zu legen um eben nicht plötzlich 1GB Logfiles zu haben. Ist das falsch eingerichtet kann man damit einen Rechner remote vollmüllen, was mit etwas Spoofing auch nicht zurückverfolgbar ist. Ich hab dafür ca. 100 MB abgetreten. -- Sascha Haupt Technik - Bürgernetz Dachau e.V. http://www.dachau.net
hi miteinand, Rainer Lischke schrieb:
...hübsch? ein sch....effekt. soweit wir hier beobachtet haben, wird die messages nicht bei überfüllung, sondern einfach bei einer bestimmten grösse, gepackt und neu angelegt und die bleibt ab und zu leer :-( ist uns passiert, als z.b. eine ISDN-anlage alle sekunde irgendeinen puls schickte und der dann jeweils eine zeile in den messages produzierte und dieselbe dann "zumüllt". somit wären wir beim ISDN ;-) oder nicht?
grüßt euch uli
-- Hans-Ulrich Jetter Dipl.-Ing. (FH) Tel: +49-7432-12855 Fax: +49-7432-14221
Am Don, 14 Sep 2000 schrieb H.-U. Jetter: Hallo,
Ich habe zwar keine ordentliche Lösung dafür, aber für mich tuts folgendes: Im Skript /etc/cron.daily/aaa_base, dass die Größe der Log-Dateien überprüft, habe ich die beiden oben aufgeführten zwei Zeilen eingefügt um den syslog neu zu starten. Will man das nicht, bleibt noch die Möglichkeit, in /etc/syslog.conf die Ausgabe in /var/log/allmessages zu aktivieren. So stehen die Ereignisse wenigstens in einer der Dateien. Dass jeweils zwei Log-Dateien zur selben Viertelstunde ihre Größe erreichen ist nicht so wahrscheinlich. Die Grösse der Dateien, ab wann gepackt und neu angelegt wird, stellst Du in /etc/logfiles ein. Gruß Karlheinz -- E-Mail: karlheinz.guenster@t-online.de --
H.-U. Jetter schrieb:
Wirf mal einen Blick in die /etc/logfiles. Bei meiner SuSE 6.1 wird das von cron.daily abgegrast. Wenn man mal gesehen hat, wie bei einer "kommerziellen" und "professionell administrierten" Unix-Kiste das wtmp 100 MB angenommen und den Rechner zum "Absturz" gebracht hat, ist man da ganz froh drüber, dass SuSE sowas serienmässig einbaut.
Besser wär's natürlich gewesen, wenn das noch ein paar Tage so weiter gegangen wäre, bis die Platte voll gewesen wäre und irgendwas Wichtiges nicht mehr draufgepasst hätte?!
somit wären wir beim ISDN ;-) oder nicht?
Ähm, nun...
Ne, sicher nicht.
Oder einen Client, der sich alle paar Minuten einloggt. Bei meiner SuSE 6.1 funktioniert's einwandfrei: die Logfiles werden gepackt und alle Prozesse schreiben fröhlich weiter. Aber das ist hier deutlich die verkehrte Mailing-Liste. Würde mich auch wundern, wenn Ihr die ersten wärd, die das Problem haben => <http://www.deja.com/usenet>. Viele Grüsse... Michael
participants (8)
-
H.-U. Jetter
-
karlheinz.guenster@t-online.de
-
Michael Helms
-
Michael Mauch
-
Rainer Lischke
-
Sascha Haupt
-
Volker Böhm
-
Volker Tanner