Michael Eschweiler writes:

Hallo Dieter,

Am 11.05.19 um 14:19 schrieb Dieter Kluenter:

...

Michael Eschweiler writes:

...

Hallo Listenleser,

ein Freund von mir hat das Problem, dass ihm seine /-Partition innerhalb kürzester Zeit vollläuft (4 GB in 3 Wochen). Er hat Tumbleweed installiert. Es scheinen vor allem Log-Dateien in /var/log zu sein, die fast exponentiell wachsen und nicht automatisch gelöscht werden. Leider hat er wieder alles gelöscht, bevor er sich bei mir meldete.

Hat jemand vielleicht ähnliche Erfahrungen und weiß wie man das abstellen kann? Und: Gibt es ein (einfaches) Tool, dass den freien Platz auf Partitionen überwacht und Alarm schlägt, bevor er zu knapp wird?

Für Hinweise wäre ich sehr dankbar!

Eigentlich wird syslog nicht mehr benutzt, sondern systemd und journalct, die schreiben nicht nach /var/log. Falls syslog noch aktiv ist, sollte geprüft werden, welcher Service und welche Severity (err, info, warn) die Logdatei voll schreibt. Gegebenenfalls in der log Konfiguration /etc/syslog.conf(5) oder rsyslog.conf(5) den Service unterbinden.

vielen Dank für die Hinweise. Eine vielleicht dumme Frage am Rande habe ich aber: Wohin sollten Log-Dateien standardmäßig geschrieben werden? (Hab' mich bisher wenig mit diesem Thema.) Ich habe hier Leap 15.0 installiert, und wenn ich nach Log-Dateien suche, finde ich die meisten in /var/log... (ca. 85 MB).

Die Logdateien in /var/log sind überwiegend leer, oder enthalten nur einige bytes. Ich setze auch tumbleweed ein, die einzige aktive Logdatei ist 'localmessages'. Dorthin schreibt aber, bei mir, nur slapd. Journalctl erhält die Informationen von systemd-journald.service. Rufe einfach mal, als root, auf der Konsole 'journalctl --system -r' auf. Gegebenenfalls filtern nach systemd Units, beispielsweise NetworkManager # journalctl --system -r -u NetworkManager -Dieter -- Dieter Klünter | Systemberatung http://sys4.de GPG Key ID: E9ED159B 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

Hallo Helga,

Am Samstag 11 Mai 2019 schrieb Michael Eschweiler:

...

ein Freund von mir hat das Problem, dass ihm seine /-Partition innerhalb kürzester Zeit vollläuft (4 GB in 3 Wochen).

Alte Kernels? Die laufen bei mir auf, weil irgendwie meine Einstellung, dass ich maximal 3 benötige, verloren gegangen ist und ich nicht nach der Einstellung geguckt habe.

Heruntergeladene rpms?

Vielen Dank! Ich werde ihn mal bitten, auch danach zu schauen. Er sprach bisher immer nur von /var/log... Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

Hallo Tobias, Am 12.05.19 um 03:50 schrieb Tobias Crefeld:

Am Sat, 11 May 2019 07:08:13 -0600 schrieb Michael Eschweiler :

...

ein Freund von mir hat das Problem, dass ihm seine /-Partition innerhalb kürzester Zeit vollläuft (4 GB in 3 Wochen). Er hat Tumbleweed installiert. Es scheinen vor allem Log-Dateien in /var/log zu sein, die fast exponentiell wachsen und nicht automatisch gelöscht werden. Leider hat er wieder alles gelöscht, bevor er sich bei mir meldete.

Zunächst einmal ist Ursacheneingrenzung angesagt. Einige möglichen Ursachen wurden Dir ja schon genannt. Das Utility meiner Wahl zur Lokalisierung ist in solchen Fällen immer "du":

Darum:

du -sh /var/* 2>/dev/null |egrep "M|G"

habe ich ihn schon gebeten, allerdings in etwas einfacherer Form: du -h -d 1 Damit bekommen man zwar auch die 'kleineren' Verzeichnisse zu sehen, aber das Risiko, sich zu verschreiben, ist etwas kleiner ;-)) Ich hätt's allerdings auch nicht anders gewusst...

Wenn hier tatsächlich /var/log so groß ist, kannst Du mit dem Pfad /var/log/* weitermachen.

Neben der genannten Ursache (fehlende oder unpassende logrotate-Regel oder deaktivierter Dienst) kann auch eine Applikation ursächlich sein, die im debug-Modus loggt.

Das:

Wenn Dein Freund täglich "du" verwendet, sollte sich das rasch eingrenzen lassen. habe ich ihm auch empfohlen.

BTW: was man mit obigen Aufruf nicht herausfindet, sind viele kleine Dateien. BTW2: Als Pfad /* einzugeben ist meist keine gute Idee, weil dann auch die ganzen Pseudo-Filesysteme abgefragt werden. Ebenso sollten irgendwelche Netzwerk-Mounts umgangen werden.

...

Und: Gibt es ein (einfaches) Tool, dass den freien Platz auf Partitionen überwacht und Alarm schlägt, bevor er zu knapp wird?

Ich nehme mal an, dass ein Networkmonitoring-Tool wie Nagios nicht unter einfach läuft. Für KDE gibt es kdf, mit dem man auf einem Desktop-System öfters mal auf einfache Weise einen Blick auf die Belegung der Volumes / Partitionen werfen kann.

Werde ihn darauf aufmerksam machen. Mal sehn, was er daraus macht. Vielen Dank! Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org