Results 1 to 13 of 13

Thread: Переполнение системного журнала

  1. 05-12-2007, 16:44 #1
    bigest
    bigest is offline Member
    Join Date
    Nov 2007
    Posts
    92

    Question Переполнение системного журнала

    Приветствую!

    Установил для нужд ADOS в систему cron и ужаснулся количеству генерируемых им событий в syslog. Каждую минуту проверяется наличие скриптов для запуска, сообщение о чем добавляется в системный журнал, находящийся в памяти.

    Возможна, теоретически, ситуация, когда роутер умрет от нехватки памяти, т.к. она будет ВСЯ занята раздувшимся syslog.log?

    Как бороться с записью сообщений определенного вида? Теоретически такой механизм предусмотрен syslogd.conf, но то ли лыжи не едут, то ли плевать хотел syslogd из busybox'а на этот конфиг в /etc.

    Есть другие способы решить проблему "правильно"? А то в голову лезут мысли выражающиеся в коде на форте для крона, которые будут прореживать syslogd...
    Reply With Quote Reply With Quote
  2. 05-12-2007, 16:54 #2
    Mam(O)n
    Mam(O)n is offline Forum Guru
    Send a message via ICQ to Mam(O)n
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Не стоит беспокоится. По умолчанию лог ротируется по достижении 200KБ размера с грубиной ротации: 1. То есть весь лог в сумме не будет превышать 400КБ
    Reply With Quote Reply With Quote
  3. 05-12-2007, 16:59 #3
    bigest
    bigest is offline Member
    Join Date
    Nov 2007
    Posts
    92
    Отлегло, спасибо!
    Теперь остались только соображения эстетического характера. Хочу видеть логи крона не в системном журнале, а в /opt/var/log/cron.log. Возможно добиться этого без смены syslogd?
    Reply With Quote Reply With Quote
  4. 05-12-2007, 17:03 #4
    Mam(O)n
    Mam(O)n is offline Forum Guru
    Send a message via ICQ to Mam(O)n
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    С бизибоксовским syslogd вроде как никак. Можно только уровень детализации уменьшить.
    Reply With Quote Reply With Quote
  5. 05-12-2007, 17:45 #5
    djet
    djet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    365
    Поставь лучше syslog-ng. Очень легко с ним разобраться, я его абсолютно с нуля установил и настроил, правда, не без помощи местного HOWTO.
    Reply With Quote Reply With Quote
  6. 05-12-2007, 20:26 #6
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    Можно еще предложить перезапустить syslogd с пониженным loglevel (6 вместо 7).
    http://wl500g.info/showpost.php?p=67421&postcount=5
    Reply With Quote Reply With Quote
  7. 06-12-2007, 11:33 #7
    bigest
    bigest is offline Member
    Join Date
    Nov 2007
    Posts
    92
    Quote Originally Posted by djet View Post
    Поставь лучше syslog-ng.
    В репозитории еще есть metalog. Как он по сравнению с syslog-ng?
    Reply With Quote Reply With Quote
  8. 06-12-2007, 11:34 #8
    bigest
    bigest is offline Member
    Join Date
    Nov 2007
    Posts
    92
    Quote Originally Posted by al37919 View Post
    Можно еще предложить перезапустить syslogd с пониженным loglevel (6 вместо 7).
    http://wl500g.info/showpost.php?p=67421&postcount=5
    Да, думал о таком варианте, но не хочется терять детали работы других программ.
    Reply With Quote Reply With Quote
  9. 06-12-2007, 12:41 #9
    Marks
    Marks is offline Senior Member
    Join Date
    Feb 2007
    Location
    Moscow RF
    Posts
    355
    Quote Originally Posted by al37919 View Post
    Можно еще предложить перезапустить syslogd с пониженным loglevel (6 вместо 7).
    http://wl500g.info/showpost.php?p=67421&postcount=5
    А как модифицировать скрипт, чтобы он удалял старый syslog.log и создавал симлинк на новый лог в старой директории?
    Reply With Quote Reply With Quote
  10. 06-12-2007, 14:05 #10
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    Marks:
    поправил исходную ссылку
    Reply With Quote Reply With Quote
  11. 06-12-2007, 15:51 #11
    Marks
    Marks is offline Senior Member
    Join Date
    Feb 2007
    Location
    Moscow RF
    Posts
    355

    Thumbs up

    Quote Originally Posted by al37919 View Post
    Marks:
    поправил исходную ссылку
    Спасибо, теперь всё очень гуд, и через веб морду доступно, и после перезагрузки старый не теряется. Ещё хотел полюбопытствовать, где можно почитать об опциях syslogd?
    Reply With Quote Reply With Quote
  12. 06-12-2007, 17:32 #12
    al37919
    al37919 is offline Forum Guru
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    http://www.busybox.net/downloads/BusyBox.html
    Reply With Quote Reply With Quote
  13. 06-12-2007, 18:39 #13
    djet
    djet is offline Senior Member
    Join Date
    Jul 2007
    Posts
    365
    Quote Originally Posted by bigest View Post
    В репозитории еще есть metalog. Как он по сравнению с syslog-ng?
    Не пробовал.

    Да, думал о таком варианте, но не хочется терять детали работы других программ.
    Позволяет произвольно выбирать источники сообщений, задавать фильтры по множеству критериев, местоназначение логов, запускать программы..
    Reply With Quote Reply With Quote
« Previous Thread | Next Thread »

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules