Moin, Am Di, den 18.11.2003 schrieb Helga Fischer um 23:15:
Hallo Liste,
meine Kollegen schockieren /var/log/messages, denen einige Tage fehlen nicht. Mich schon.
Stell doch die Uhr zurück. AUA. :-) Im Ernst: syslog über Netz hat man dir ja schon angeraten. Von deiner "zip"-Idee halte ich nix, denn wenn du ein Lastproblem hast, würdest du es a) verschärfen und b) sowieso nix vernünftiges erhalten. Mir fallen ein paar Sachen ein: - Gibt es einen Prozess, der Logfiles handled, z.B. sie archiviert/löscht/kürzt, ohne den Daemon neu zu starten? Evtl. eine Fehlfunktion von logrotate oder etwas ähnliches. - Eventuell gibt es Plattenfehler, und die Partition ist als remount readonly eingestellt - dann kann natürlich auch syslofd nix mehr schreiben - Hast du mal top gestartet, das Intervall auf 0.5 Sekunden gestellt (Ich glaube mit 's', und ja, er nimmt auch Kommazahlen kleiner 1)? Dann kannst du im Falle eines Hängers zur Kiste flitzen. top wird zwar, wie alles andere auch, "hängen", aber vielleicht zeigt die letzte Anzeige ja was sinnvolles. Hint: Powersaving und Screenblanking deaktivieren, die beste Anzeige nutzt nix in Schwarz-auf-schwarz. :-) - Ramtest? - Nicht destruktiver Platten-Lesetest? - Ein kleines Script im Hintergrund, welches Auslastung, Prozesse und Speicher mitloggt? Achtung: Nicht auf das verdächtige Medium, am besten über's Netz. - Kannst du Attacken übers Netz ausschliessen? Also prinzipiell korrekte, aber "anstrengende" Anfragen an apache, mysql,... und andere Arbeitstiere? - Bei mir immer erste Wahl bei Hängern: Scheiss-Netzwerkkarte. Mit Kingston-Karten habe ich diverse Suse-Kisten _angehalten_. (Nein, nicht abgeschossen: Sie wurden immer lahmer, bis sie standen, und dann ging nur noch Kaltstart) Ließ sich mit jedem Protokoll (ftp, smp, atalk,...) durch den Transfer großer Dateien auslösen. Beide Richtungen probieren! Gruß, Ratti -- -o) fontlinge | Font management for Linux | Schriftenverwaltung in Linux /\\ http://freshmeat.net/projects/fontlinge/ _\_V http://www.gesindel.de https://sourceforge.net/projects/fontlinge/