syiwabhairawa wrote: > > saya gak ngikutin awal threadnya (males, soalnya lagi pakai web akses > yg lelet), jadi sekalian ngebajak thread elo..hehehe. Tapi mungkin > solusinya adalah : > a. replicate log via syslogd ke mesin lain yang punya disk besar. > b. pakai log summarizer, cuman ini kudu cari cari utilitynya lagi. Dia > akan membaca log satu hari, kemudian entry yg sama di > summarize..contoh setelah munculkan log x, lalu berikutnya muncul this > log x has been duplicated 33 times..dst dst. Syslogd-nya Solaris punya > kemampuan built in ini. Tapi memang untuk security log yg kudu punya > time stamp yg detail cara ini tidak cocok > > > > Gini Pak Syiwabhairawa.... inti dari problem saya itu : Setelah transparant proxy (iptables+squid) berjalan dengan lancar, hardisk jadi cepat penuh. Pada squid.conf cache_dir aufs /var/spool/squid 750 16 128
Free space ada 2000, disitu saya alokasikan 750 kok cepet banget squidnya mati Ternyata file yang membengkak adalah /var/log/syslog dan /var/log/kernel/info Padahal kalo' dilihat isi ke-2 file tersebut "relatif" sama Satu baris dari /var/log/syslog : Jul 11 11:27:57 stpt2 kernel: BANDWIDTH_OUT:IN= OUT=eth1 SRC=192.168.0.139 DST=203.84.209.74 LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=29442 DF PROTO=TCP SPT=47013 DPT=80 WINDOW=1460 RES=0x00 ACK URGP=0 Kalo' dari /var/log/kernel/info Jul 11 11:26:36 stpt2 kernel: BANDWIDTH_OUT:IN= OUT=eth1 SRC=192.168.0.139 DST=202.158.56.242 LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=43472 DF PROTO=TCP SPT=46226 DPT=80 WINDOW=15730 RES=0x00 ACK URGP=0 Saya penginnya mematikan log tersebut atau me-rotate log-nya agar tidak memenuhi harddisk , gimana caranya ? Ada saran untuk memanfaatkan Logrotate, paket tersebut sudah terinstall, tapi bagaimana cara mengetahuinya itu sudah aktif ? Coba dengan # service logrotate status, gak dikenal command itu Saat ini terpaksa /var/log/kernel/info saya matikan dulu agar bisa jalan Salam Malik Mt -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
