/var/log/messages bleibt leer
Hallo, ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen. Ich glauge isdn.log macht das auch. Bin mir aber nicht sicher. Michael
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe? mfg Volker -- Volker Böhm Tel.: 040/25 15 37-118 Alpha Leasing GmbH Fax: 040/25 15 37-190 Grevenweg 72 e-Mail: boehm@alpha-leasing.de 20537 Hamburg vboehm@t-online.de
On Thu, Sep 14, 2000 at 15:27 +0200, Volker Böhm wrote:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start
Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe?
War vor ca. vier Wochen schon mal auf der Liste. Schaut mal im
Archiv. IIRC (sehr unsicher im Moment) gab's da 'ne neue
Version von syslog.
mfg Volker
Grüße
Auch Volker
--
The main failure in computers is usually between keyboard
and chair. (unknown)
Volker Tanner
ok danke, ich schau mal nach. aber was heiß IIRC?
-----Ursprüngliche Nachricht-----
Von: "Volker Tanner"
On Thu, Sep 14, 2000 at 15:27 +0200, Volker Böhm wrote:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start
Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe?
War vor ca. vier Wochen schon mal auf der Liste. Schaut mal im Archiv. IIRC (sehr unsicher im Moment) gab's da 'ne neue Version von syslog.
mfg Volker
Grüße Auch Volker
-- The main failure in computers is usually between keyboard and chair. (unknown) Volker Tanner
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-isdn-unsubscribe@suse.com For additional commands, e-mail: suse-isdn-help@suse.com
Volker Böhm schrieb:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start
Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe?
Hat zwar wenig mit ISDN zu tun, aber mal 'ne Frage: Wieso hat /var so wenig Platz ??? Das GigaByte wird doch wohl da sein oder? Dazu nimmt man den Befehl du (DiskUsage) und ueberwacht das ganze woechentlich wenns sein muss (und so eng ist). Oder habt Ihr einen riesen News-Server mit Binaries auf /var liegen? Rainer
Hi @ll Rainer Lischke schrieb:
Volker Böhm schrieb:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start
Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe?
Hat zwar wenig mit ISDN zu tun, aber mal 'ne Frage:
Wieso hat /var so wenig Platz ??? Das GigaByte wird doch wohl da sein oder?
Dazu nimmt man den Befehl du (DiskUsage) und ueberwacht das ganze woechentlich wenns sein muss (und so eng ist).
Oder habt Ihr einen riesen News-Server mit Binaries auf /var liegen?
Wenn ich mich nicht teusche werden die Logfiles bei SuSE ab einer bestimmten Größe immer in ein Archiv kompremiert und ne neue /var/log/messages angelegt. Was die 1 GB Platte angeht, kann ich entpfehlen diese auf eine extra Partition zu legen um eben nicht plötzlich 1GB Logfiles zu haben. Ist das falsch eingerichtet kann man damit einen Rechner remote vollmüllen, was mit etwas Spoofing auch nicht zurückverfolgbar ist. Ich hab dafür ca. 100 MB abgetreten. -- Sascha Haupt Technik - Bürgernetz Dachau e.V. http://www.dachau.net
hi miteinand, Rainer Lischke schrieb:
Volker Böhm schrieb:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
...hübsch? ein sch....effekt. soweit wir hier beobachtet haben, wird die messages nicht bei überfüllung, sondern einfach bei einer bestimmten grösse, gepackt und neu angelegt und die bleibt ab und zu leer :-( ist uns passiert, als z.b. eine ISDN-anlage alle sekunde irgendeinen puls schickte und der dann jeweils eine zeile in den messages produzierte und dieselbe dann "zumüllt". somit wären wir beim ISDN ;-) oder nicht?
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe? ...tja, das hilft schon, jedoch weiss das wirklich (k)einer :-? denn die obigen zeilen in einen cronjob zu packen kanns ja auch nicht sein!
Hat zwar wenig mit ISDN zu tun, aber mal 'ne Frage:
Wieso hat /var so wenig Platz ??? Das GigaByte wird doch wohl da sein oder? ...wie gesagt, platz ist nicht das problem :-| (zumindest nicht bei einem kleinen system; anders siehts dann schon auf einem server aus, der massenweise clients bedient....)
grüßt euch uli
Rainer
--------------------------------------------------------------------- To unsubscribe, e-mail: suse-isdn-unsubscribe@suse.com For additional commands, e-mail: suse-isdn-help@suse.com
-- Hans-Ulrich Jetter Dipl.-Ing. (FH) Tel: +49-7432-12855 Fax: +49-7432-14221
Am Don, 14 Sep 2000 schrieb H.-U. Jetter: Hallo,
hi miteinand,
Rainer Lischke schrieb:
Volker Böhm schrieb:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
...hübsch? ein sch....effekt. soweit wir hier beobachtet haben, wird ddie messages nicht bei überfüllung, sondern einfach bei einer bestimmten grösse, gepackt und neu angelegt und die bleibt ab und zu leer :-( ist uns passiert, als z.b. eine ISDN-anlage alle sekunde irgendeinen puls schickte und der dann jeweils eine zeile in den messages produzierte und dieselbe dann "zumüllt". somit wären wir beim ISDN ;-) oder nicht?
Hab ich öfters mit der /var/log/messages. Da hilft dann nur /sbin/init.d/syslog stop /sbin/init.d/syslog start Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe? ...tja, das hilft schon, jedoch weiss das wirklich (k)einer :-? ddenn die obigen zeilen in einen cronjob zu packen kanns ja auch nicht sein!
Ich habe zwar keine ordentliche Lösung dafür, aber für mich tuts folgendes: Im Skript /etc/cron.daily/aaa_base, dass die Größe der Log-Dateien überprüft, habe ich die beiden oben aufgeführten zwei Zeilen eingefügt um den syslog neu zu starten. Will man das nicht, bleibt noch die Möglichkeit, in /etc/syslog.conf die Ausgabe in /var/log/allmessages zu aktivieren. So stehen die Ereignisse wenigstens in einer der Dateien. Dass jeweils zwei Log-Dateien zur selben Viertelstunde ihre Größe erreichen ist nicht so wahrscheinlich. Die Grösse der Dateien, ab wann gepackt und neu angelegt wird, stellst Du in /etc/logfiles ein. Gruß Karlheinz -- E-Mail: karlheinz.guenster@t-online.de --
H.-U. Jetter schrieb:
Rainer Lischke schrieb:
Volker Böhm schrieb:
Michael Helms schrieb: ich hab hier den hübschen Effekt, dass, wenn /var/log/messages wegen Überfüllung vom System gepackt wird, die neue leere /var/log/messages immer leer bleibt. Sprich kein Programm ist mehr in der Lage irgendwas dort zu loggen.
...hübsch? ein sch....effekt. soweit wir hier beobachtet haben, wird die messages nicht bei überfüllung, sondern einfach bei einer bestimmten grösse, gepackt und neu angelegt und die bleibt ab und zu leer :-(
Wirf mal einen Blick in die /etc/logfiles. Bei meiner SuSE 6.1 wird das von cron.daily abgegrast. Wenn man mal gesehen hat, wie bei einer "kommerziellen" und "professionell administrierten" Unix-Kiste das wtmp 100 MB angenommen und den Rechner zum "Absturz" gebracht hat, ist man da ganz froh drüber, dass SuSE sowas serienmässig einbaut.
ist uns passiert, als z.b. eine ISDN-anlage alle sekunde irgendeinen puls schickte und der dann jeweils eine zeile in den messages produzierte und dieselbe dann "zumüllt".
Besser wär's natürlich gewesen, wenn das noch ein paar Tage so weiter gegangen wäre, bis die Platte voll gewesen wäre und irgendwas Wichtiges nicht mehr draufgepasst hätte?!
somit wären wir beim ISDN ;-) oder nicht?
Ähm, nun...
/sbin/init.d/syslog stop /sbin/init.d/syslog start Das hilft bis es mal wieder klemmt. Kennt jemand die eigentliche Ursache und vielleicht eine ordentliche Abhilfe?
...tja, das hilft schon, jedoch weiss das wirklich (k)einer :-? denn die obigen zeilen in einen cronjob zu packen kanns ja auch nicht sein!
Ne, sicher nicht.
Hat zwar wenig mit ISDN zu tun, aber mal 'ne Frage:
Wieso hat /var so wenig Platz ??? Das GigaByte wird doch wohl da sein oder? ...wie gesagt, platz ist nicht das problem :-| (zumindest nicht bei einem kleinen system; anders siehts dann schon auf einem server aus, der massenweise clients bedient....)
Oder einen Client, der sich alle paar Minuten einloggt. Bei meiner SuSE 6.1 funktioniert's einwandfrei: die Logfiles werden gepackt und alle Prozesse schreiben fröhlich weiter. Aber das ist hier deutlich die verkehrte Mailing-Liste. Würde mich auch wundern, wenn Ihr die ersten wärd, die das Problem haben => http://www.deja.com/usenet. Viele Grüsse... Michael
participants (8)
-
H.-U. Jetter -
karlheinz.guenster＠t-online.de -
Michael Helms -
Michael Mauch -
Rainer Lischke -
Sascha Haupt -
Volker Böhm -
Volker Tanner