/var/log/messages
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hi wie kann ich die Größe/Zeilenzahl von /var/log/messages einstellen? bei mir steht nur das drin:(obwohl der rechner seit 72h an ist!) Nov 24 09:49:43 debian -- MARK -- Nov 24 10:09:43 debian -- MARK -- Nov 24 10:29:43 debian -- MARK -- Nov 24 10:49:43 debian -- MARK -- Nov 24 11:09:43 debian -- MARK -- Nov 24 11:29:43 debian -- MARK -- Nov 24 11:49:43 debian -- MARK -- Nov 24 12:09:43 debian -- MARK -- Nov 24 12:29:43 debian -- MARK -- Nov 24 12:49:43 debian -- MARK -- Nov 24 13:09:43 debian -- MARK -- Nov 24 13:29:43 debian -- MARK -- Nov 24 13:49:43 debian -- MARK -- Nov 24 14:09:43 debian -- MARK -- Nov 24 14:29:43 debian -- MARK -- Nov 24 14:49:43 debian -- MARK -- Nov 24 15:09:43 debian -- MARK -- Nov 24 15:29:43 debian -- MARK -- Nov 24 15:49:43 debian -- MARK -- Nov 24 16:09:43 debian -- MARK -- Nov 24 16:29:43 debian -- MARK -- Nov 24 16:49:43 debian -- MARK -- Nov 24 17:09:43 debian -- MARK -- Nov 24 17:29:43 debian -- MARK -- Nov 24 17:49:43 debian -- MARK -- Nov 24 18:09:43 debian -- MARK -- Nov 24 18:20:26 debian rpc.mountd: authenticated mount request from master.home:798 for /xport/80 (/xport/80) Nov 24 18:20:27 debian rpc.mountd: authenticated mount request from master.home:801 for /xport/80b (/xport/80b) Nov 24 18:20:29 debian rpc.mountd: authenticated mount request from master.home:802 for /xport/60 (/xport/60) Nov 24 18:49:43 debian -- MARK -- Nov 24 19:09:43 debian -- MARK -- Nov 24 19:29:43 debian -- MARK -- Nov 24 19:49:43 debian -- MARK -- Nov 24 20:09:44 debian -- MARK -- Nov 24 20:27:43 debian rpc.mountd: authenticated mount request from mm.home:803 for /xport/60 (/xport/60) Nov 24 20:49:44 debian -- MARK -- Nov 24 21:09:44 debian -- MARK -- -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.0 (GNU/Linux) iD8DBQE94TLZNsc/VkJDvL0RAh34AJ4gCjLZOrjkqn6glj+BtDKaOKW8BwCgivQa B2NzxnRY+3MX4+jAoD23FVA= =Ioig -END PGP SIGNATURE- -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: /var/log/messages
Hallo Micha Micha Mutschler wrote: wie kann ich die Größe/Zeilenzahl von /var/log/messages einstellen? bei mir steht nur das drin:(obwohl der rechner seit 72h an ist!) Kann ich nicht genau sagen, ab in und um syslog bzw. syslog.conf solltest Du fündig werden. Aber eigentlich solltest Du zufrieden sein. defaultmäßig sind die syslog-Meldungen schon sehr ausgewogen eingestellt. Du siehst durch die MARK-Einträge, dass syslog läuft, das System hat nichts bemerkenswertes zu sagen und die älteren Einträge von vor 09:irgendwas Uhr sind per logrotate archiviert worden. Eigentlich solltest Du ein glücklicher User (nein admin) sein... Gruß Rüdiger -- __ Gesendet von Yahoo! Mail - http://mail.yahoo.de Möchten Sie mit einem Gruß antworten? http://grusskarten.yahoo.de -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: /var/log/messages
Micha Mutschler schrieb: > Nov 24 09:49:43 debian -- MARK -- > Nov 24 10:09:43 debian -- MARK -- > Nov 24 10:29:43 debian -- MARK -- Das ist nicht viel. Setze zum Test ein "*.* -/var/log/allmessages" ans Ende der /etc/syslog.conf. Anschliessend "/etc/init.d/sysklogd restart". Dann sollte in allmessages eine Kopie von allem landen. Das hilft beim Überblick und beim Konfigurieren von syslog-Einstellungen. -- [EMAIL PROTECTED] -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
was logrotatet /var/log/messages ?
Hi, ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, trotzdem werden die offenbar rotiert und leider zu früh weggeworfen. grep -R logrotate /etc/cron* /etc/init.d/* brachte auch keinen Hinweis. Weiß jemand, wie das geschieht und wo ich es konfigurieren kann? Ciao, Gregor -- /"\ASCII Ribbon Campaign \ /Respect for open standards X No HTML/RTF in email / \No M$ Word docs in email -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
On Thu, Mar 28, 2002 at 05:45:53PM +0100, Gregor Zattler wrote: > > ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* > einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, > trotzdem werden die offenbar rotiert und leider zu früh > weggeworfen. Logrotate wird leider (noch?) nicht für alles benutzt. Teilweise werden noch savelog oder auch andere Lösungen gefahren. Konkret bei /var/log/messages geschieht dies noch mittels syslogd-listfiles in /etc/cron.daily/sysklogd. Bei den mail-Logs dürfte es von dem Mail-Daemon abhängen. Generell solltest Du in /etc/cron.*/ nach 'log' suchen. -- marko schulz Diese Mail ist auf Grund von ideologischer Verblendung nach den Regeln der herkömmlichen Rechtschreibung erstellt. Wer verbleibende Fehler findet, darf sie behalten oder sammeln, bis sie ein Lösungswort ergeben. -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Gregor Zattler wrote: > Hi, > > ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* > einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, > trotzdem werden die offenbar rotiert und leider zu früh > weggeworfen. > > grep -R logrotate /etc/cron* /etc/init.d/* > brachte auch keinen Hinweis. > > Weiß jemand, wie das geschieht und wo ich es konfigurieren kann? /etc/cron.{daily,weekly}/sysklogd. Das sind beides Konfigurationsdateien, in denen Du "herumschmieren" darfst und die Du fuer Deine eigenen, speziellen, non-default Zwecke anpassen sollst/darfst. Erklaere mal "zu früh". Gruesse, Joey -- All language designers are arrogant. Goes with the territory... -- Larry Wall Please always Cc to me when replying to me on the lists. -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hi > > ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* > > einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, > > trotzdem werden die offenbar rotiert und leider zu früh > > weggeworfen. > > > > grep -R logrotate /etc/cron* /etc/init.d/* > > brachte auch keinen Hinweis. > > > > Weiß jemand, wie das geschieht und wo ich es konfigurieren kann? > > /etc/cron.{daily,weekly}/sysklogd. > > Das sind beides Konfigurationsdateien, in denen Du "herumschmieren" > darfst und die Du fuer Deine eigenen, speziellen, non-default > Zwecke anpassen sollst/darfst. > > Erklaere mal "zu früh". Zu früh würde heissen, ich stelle es in /etc/logrotate.conf anders ein und er rotiert sie trotzdem täglich. Das war zu mindestens mein Problem bei potato. Ich musste mehrere Shellscripts in den /etc/cron.{daily,weekly}/* durchgehen um für alle logfiles das Verhalten zu ändern. /etc/cron.{daily,weekly}/sysklogd reicht da leider nicht aus, weil auch andere Programme ihre Logfiles selber rotieren wollen. Leider lautet die entsprechende policy Log files must be rotated occasionally so that they don't grow indefinitely; the best way to do this is to drop a log rotation configuration file into the directory `/etc/logrotate.d' and use the facilities provided by logrotate.[1] Here is a good example for a logrotate config file (for more information see logrotate(8)) Etwas unverbindlich. So bleibt die Sache inkonsitent. Hendrik - -- PGP ID 21F0AC0265C92061 -BEGIN PGP SIGNATURE- Version: GnuPG v1.0.3 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE8pHV+IfCsAmXJIGERAssOAJ9edG6BrnHb7Zg06LxlNYa1RrHN4gCdF2pe 22FDzVS1FtOTsZPdTVQOf0Q= =tQIs -END PGP SIGNATURE- -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Hi Martin et al., * Martin Schulze <[EMAIL PROTECTED]> [Fre 29 Mär 2002 10:53:39 GMT]: > Gregor Zattler wrote: > > ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* > > einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, > > trotzdem werden die offenbar rotiert und leider zu früh > > weggeworfen. > > > > grep -R logrotate /etc/cron* /etc/init.d/* > > brachte auch keinen Hinweis. > > > > Weiß jemand, wie das geschieht und wo ich es konfigurieren kann? > > /etc/cron.{daily,weekly}/sysklogd. > > Das sind beides Konfigurationsdateien, in denen Du "herumschmieren" > darfst und die Du fuer Deine eigenen, speziellen, non-default Zwecke > anpassen sollst/darfst. > > Erklaere mal "zu früh". Auf meiner Telefonrechnung erscheint ein Posten von Tiscali für 9.12.01-30.01.02 über 6,20 Euro zzgl. MwSt. Ich kann mich aber beim besten willen nicht erinnern je über Tiscali ins Netz gegangen zu sein... Ich hatte zwar in /etc/logrotate den Defaulteintrag hochgesetzt, aber nicht bemerkt, dass die jeweiligen Dateien da ja auch erwähnt/aufgeführt werden müssen. --> Keine Logs mehr aus dem Zeitraum um zu gucken, mit wem ich da verbunden war. Ciao, Gregor -- /"\ASCII Ribbon Campaign \ /Respect for open standards X No HTML/RTF in email / \No M$ Word docs in email -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Hi Martin, * Martin Schulze <[EMAIL PROTECTED]> [Fre 29 Mär 2002 10:53:39 GMT]: > Gregor Zattler wrote: > > ich habe weder in /etc/logrotate.conf, noch in /etc/logrotate.d/* > > einen Eintrag für /var/log/messages, /var/log/mail.* etc gesehen, > > trotzdem werden die offenbar rotiert und leider zu früh > > weggeworfen. [...] > > /etc/cron.{daily,weekly}/sysklogd. > > Das sind beides Konfigurationsdateien, in denen Du "herumschmieren" > darfst und die Du fuer Deine eigenen, speziellen, non-default Zwecke > anpassen sollst/darfst. Nochmal Danke, ich hab' da jetzt rumgewurschtelt. Weil Du derjenige bist, der diese Konfigurationsdatei geschrieben hat: Wäre es nicht sinnvoll in /etc/logrotate.conf und /etc/syslog.conf bzw. diesen cronstcripten wechselseitig aufeinander zu verweisen? Ciao, Gregor -- Kommunikation benoetigt gemeinsame /"\ASCII Ribbon Campaign Standards --> unformatierter Text \ /Respect for open standards in E-Mails, als Anhaenge nur offene X No HTML/RTF in email Standards, keine Micro$oft-Dateien / \No M$ Word docs in email -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Gregor Zattler wrote: > Wäre es nicht sinnvoll in /etc/logrotate.conf und > /etc/syslog.conf bzw. diesen cronstcripten wechselseitig > aufeinander zu verweisen? Send patch. (Ich verstehe nicht ganz, was Du meinst, daher Patch, den sollte ich verstehen.) Gruesse, Joey -- If you come from outside of Finland, you live in wrong country. -- motd of irc.funet.fi Please always Cc to me when replying to me on the lists. -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Hendrik Naumann wrote: > Zu früh würde heissen, ich stelle es in /etc/logrotate.conf anders > ein und er rotiert sie trotzdem täglich. Das war zu mindestens mein > Problem bei potato. Ich musste mehrere Shellscripts in den > /etc/cron.{daily,weekly}/* durchgehen um für alle logfiles das > Verhalten zu ändern. > /etc/cron.{daily,weekly}/sysklogd reicht da leider nicht aus, weil > auch andere Programme ihre Logfiles selber rotieren wollen. > > Leider lautet die entsprechende policy > > Log files must be rotated occasionally so that they don't grow > indefinitely; the best way to do this is to drop a log rotation > configuration file into the directory `/etc/logrotate.d' and use > the > facilities provided by logrotate.[1] Here is a good example for a > logrotate config file (for more information see logrotate(8)) > > Etwas unverbindlich. So bleibt die Sache inkonsitent. Schick dem Maintainer mal einen Patch, der /etc/syslog.conf sauber nach logrotate migriert. Und schau Dir mal die Cron-Skripte an, das sind dynamisch erfasste Logdateien und nichts statisches wie bei anderen Programmen. Solange das nicht geklaert ist, und jedesmal vor dem Aufruf von logrotate eine Konfig dafuer zu generieren, ist keine Option. Wenn die Policy-Leute nicht mitdenken, ob/wie man bisherige Funktionalitaet sinnvoll auf die neue Policy abbildet, ist das halt einfach Pech... Gruesse, Joey -- If you come from outside of Finland, you live in wrong country. -- motd of irc.funet.fi -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
Hi Martin, * Martin Schulze <[EMAIL PROTECTED]> [Son 31 Mär 2002 17:48:53 GMT]: > Gregor Zattler wrote: > > Wäre es nicht sinnvoll in /etc/logrotate.conf und > > /etc/syslog.conf bzw. diesen cronstcripten wechselseitig > > aufeinander zu verweisen? > > Send patch. > > (Ich verstehe nicht ganz, was Du meinst, daher Patch, den sollte > ich verstehen.) Ich dachte da an ergänzende Kommentare in /etc/logfile.conf und /etc/lsyslog.con und /etc/cron.daily/sysklog /etc/cron.weekly/sysklog die darauf hinweisen, dass in den jeweils anderen Dateien auch Logfiles rotiert bzw. deren Rotation konfiguruert werden. Ciao, Gregor -- Kommunikation benoetigt gemeinsame /"\ASCII Ribbon Campaign Standards --> unformatierter Text \ /Respect for open standards in E-Mails, als Anhaenge nur offene X No HTML/RTF in email Standards, keine Micro$oft-Dateien / \No M$ Word docs in email -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: was logrotatet /var/log/messages ?
On Sun, 31 Mar 2002 17:47:34 +0200, Martin Schulze <[EMAIL PROTECTED]> wrote: >Und schau Dir mal die Cron-Skripte an, das >sind dynamisch erfasste Logdateien und nichts statisches wie bei anderen >Programmen. Solange das nicht geklaert ist, und jedesmal vor dem >Aufruf von logrotate eine Konfig dafuer zu generieren, ist keine >Option. Warum ist das keine Option? Hilfsweise merkt man sich die ctime bzw. die MD5-Summe der syslog.conf und generiert die Konfig nur dann neu, wenn sie sich geändert hat. Das ist vermutlich unterm Strich weniger aufwendig als das jetzige Shellscript, das nur sehr wenig Konfigurationsoptionen bietet. Das einzige, was ich mir als etwas haarig vorstelle ist sicherzustellen, dass die neue Logrotate-Konfig erzeugt wird, _bevor_ der logrotate-Job selbst läuft. Grüße Marc -- -- !! No courtesy copies, please !! - Marc Haber | " Questions are the | Mailadresse im Header Karlsruhe, Germany | Beginning of Wisdom " | Fon: *49 721 966 32 15 Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29 -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Wann wird /var/log/messages komprimiert?
Guten Tag, nachdem mir bei einem Kundenserver die 1-GB grosse /var-Partition ueberlief, habe ich mir logrotate genauer angesehen. Ich finde nirgends den Vorgang, der beispielsweise dafuer sorgt, dass /var/log/messages komrimiert wird. In den Konfigurationsdateien von logrotate (weder in /etc/logrotate.conf noch in /etc/logrotate.d/) ist ein Eintrag zu finden, der sich mit /var/log/messages beschaeftigt. Auch nicht in den diversen /etc/cron-Eintraegen. Gerade die Datei /var/log/messages.0 war ueber 250 MB gross. Gruss Peter Blancke -- Nachtwaechter ist der Wahnsinn, weil er wacht... -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Wann wird /var/log/messages komprimiert?
* Quoting Peter Blancke <[EMAIL PROTECTED]>: > Ich finde nirgends den Vorgang, der beispielsweise dafuer sorgt, > dass /var/log/messages komrimiert wird. In den Konfigurationsdateien > von logrotate (weder in /etc/logrotate.conf noch in > /etc/logrotate.d/) ist ein Eintrag zu finden, der sich mit > /var/log/messages beschaeftigt. Auch nicht in den diversen > /etc/cron-Eintraegen. > > Gerade die Datei /var/log/messages.0 war ueber 250 MB gross. In /etc/logrotate.conf kannst Du genau definieren, wann eine Datei komprimiert bzw. entfernt wird, s. logrotate(8). Mit "size=100M" kannst Du auch eine maximale Größe festlegen. Meinolf -- It is often the case that the man who can't tell a lie thinks he is the best judge of one. -- Mark Twain, "Pudd'nhead Wilson's Calendar" -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Wann wird /var/log/messages komprimiert?
Peter Blancke <[EMAIL PROTECTED]> wrote: > nachdem mir bei einem Kundenserver die 1-GB grosse /var-Partition > ueberlief, habe ich mir logrotate genauer angesehen. > Ich finde nirgends den Vorgang, der beispielsweise dafuer sorgt, > dass /var/log/messages komrimiert wird. In den Konfigurationsdateien > von logrotate (weder in /etc/logrotate.conf noch in > /etc/logrotate.d/) ist ein Eintrag zu finden, der sich mit > /var/log/messages beschaeftigt. Auch nicht in den diversen > /etc/cron-Eintraegen. > Gerade die Datei /var/log/messages.0 war ueber 250 MB gross. /var/log/messages wird nicht von logrotate verwaltet, das passiert in /etc/cron.weekly/sysklogd mit savelog: for LOG in `syslogd-listfiles --weekly` do if [ -s $LOG ]; then savelog -g adm -m 640 -u root -c 4 $LOG >/dev/null fi done Siehe savelog(8) syslogd-listfiles(8)! cu andreas -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Wann wird /var/log/messages komprimiert?
* Quoting Andreas Metzler <[EMAIL PROTECTED]>: [...] >> Gerade die Datei /var/log/messages.0 war ueber 250 MB gross. > > /var/log/messages wird nicht von logrotate verwaltet, das passiert in > /etc/cron.weekly/sysklogd mit savelog: > > for LOG in `syslogd-listfiles --weekly` > do >if [ -s $LOG ]; then > savelog -g adm -m 640 -u root -c 4 $LOG>/dev/null >fi > done > > Siehe savelog(8) syslogd-listfiles(8)! Du hast natürlich recht. Mich wundert daher etwas, dass in logrotate(8) explizit ein Beispiel mit '/var/log/messages' aufgeführt wird. - Um zu verhindern, dass diese Dateien (auf einem bestimmten System) zu groß werden, könnte man ja obiges Skript etwas abändern: for LOG in `syslogd-listfiles --weekly -s messages` do [...] und /v/l/m dann durch logrotate, das in /etc/cron.daily aufgerufen wird, bearbeiten lassen. Ob das Policy-konform und eine gute Idee ist, weiß ich aber nicht. Gruß Meinolf -- Let me take you a button-hole lower. -- William Shakespeare, "Love's Labour's Lost" -- Häufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)