rsylog deja de escribir (solucionado)
El 04/06/10, Camaleón escribió: > El Fri, 04 Jun 2010 09:33:44 -0400, Alexander Zerquera escribió: > >> El 03/06/10, Camaleón escribió: > >>> Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir >>> datos ahí. >>> >> Parece que el al fin estoy acorralando el problema. Se me ocurrió hacer >> un "top" y vi que el proceso rsyslogd se estaba "comiendo" el 100 % del >> cpu. He estado buscando en Internet sobre esto y he comentado algunas >> lineas en el archivo de configuracion rsyslog.conf, particularmente >> estas son las lineas que aconsejan comentar : >> >> #daemon.*;mail.*;\ >> # news.err;\ >> ## *.=debug;*.=info;\ >> # *.=notice;*.=warn |/dev/xconsole >> >> En el archivo original estaban sin comentar. Despues de esto (ya hace >> casi 2 horas) no ha vuelto a dejar de escribir, veremos que pasa > > Esa ocupación de CPU que hace el daemon rsyslogd no es normal, deberías > informar de ese problema en el BTS. > > Saludos, > > -- > Camaleón > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/pan.2010.06.04.14.10...@gmail.com > > Solucionado el problema con solo comentar las lineas del archivo de configuracion a las que hacia referencia en el mensaje anterior. Miren lo importante que es leer bien TODO a la hora de instalar o configurar algo en Linux, aqui les pongo lo que esta escrito en el archivo de configuracion sobre las lineas en cuestion # NOTE: adjust the list below, or you'll go crazy if you have a reasonably # busy site.. # daemon.*;mail.*;\ news.err;\ *.=debug;*.=info;\ *.=notice;*.=warn |/dev/xconsole Por no leer bien casi "go crazy" ya que tengo un "reasonably busy site" Gracias mil a todos los que se interesaron en el tema, en especial a Camaleon. Salu2 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktilv6iodytqe9krvwzyruobnw8q5y7cu1ax-i...@mail.gmail.com
Re: rsylog deja de escribir
El Fri, 04 Jun 2010 09:33:44 -0400, Alexander Zerquera escribió: > El 03/06/10, Camaleón escribió: >> Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir >> datos ahí. >> > Parece que el al fin estoy acorralando el problema. Se me ocurrió hacer > un "top" y vi que el proceso rsyslogd se estaba "comiendo" el 100 % del > cpu. He estado buscando en Internet sobre esto y he comentado algunas > lineas en el archivo de configuracion rsyslog.conf, particularmente > estas son las lineas que aconsejan comentar : > > #daemon.*;mail.*;\ > # news.err;\ > ## *.=debug;*.=info;\ > # *.=notice;*.=warn |/dev/xconsole > > En el archivo original estaban sin comentar. Despues de esto (ya hace > casi 2 horas) no ha vuelto a dejar de escribir, veremos que pasa Esa ocupación de CPU que hace el daemon rsyslogd no es normal, deberías informar de ese problema en el BTS. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.06.04.14.10...@gmail.com
Re: rsylog deja de escribir
El 03/06/10, Camaleón escribió: > El Thu, 03 Jun 2010 15:11:28 -0400, Alexander Zerquera escribió: > >> El 03/06/10, AngelD escribió: >>> El Thu, 3 Jun 2010 08:15:32 + (UTC) Camaleón escribió: > > Alguna idea lis...@s? Que no tiene nada que escribir :-P Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" de los registros sino que es "/var/log/syslog". En otros sistemas (al menos en openSUSE) el /var/log/messages es el centro neurálgico de los registros y es el más verboso :-) >>> >>> Para saber si eso es así, se puede activar en >>> '/etc/rsyslog.conf': >>> >>> $ModLoad immark >>> >>> Que te introduce mensajes "--MARK--" en los logs, cuando no hay >>> nada que logear. >> >> Amigos, agradezco a todos sus sugerencias. El problema no es falta de >> logs, creanme que hay bastante que escribir. > > Sí, hay bastante que escribir pero ¿en "/var/log/messages"? Porque has > dicho que te había dejado de registrar datos en ese archivo > concretamente, no en todos. > >> Ademas, cuando reinicio el >> servicio enseguida comienzan a aparecer los logs y en grandes >> cantidades. > > ¿Dónde? ¿En qué archivos? ¿Son registros del sistema o registros de > alguna aplicación que hayas añadido manualmente? > >> Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea >> siguiente: local7.* -/var/log/cisco >> de manera que todos los logs de mis equipos de red se escriban en este >> archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los >> logs, hasta que vuelvo a reiniciar el servicio. > > Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir datos > ahí. > > Saludos, > > -- > Camaleón > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/pan.2010.06.03.19.42...@gmail.com > > Parece que el al fin estoy acorralando el problema. Se me ocurrió hacer un "top" y vi que el proceso rsyslogd se estaba "comiendo" el 100 % del cpu. He estado buscando en Internet sobre esto y he comentado algunas lineas en el archivo de configuracion rsyslog.conf, particularmente estas son las lineas que aconsejan comentar : #daemon.*;mail.*;\ # news.err;\ ## *.=debug;*.=info;\ # *.=notice;*.=warn |/dev/xconsole En el archivo original estaban sin comentar. Despues de esto (ya hace casi 2 horas) no ha vuelto a dejar de escribir, veremos que pasa Saludos -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktikow2zim68seusuahtdirnrqvwoeqkbhurwx...@mail.gmail.com
Re: rsylog deja de escribir
El Thu, 03 Jun 2010 15:11:28 -0400, Alexander Zerquera escribió: > El 03/06/10, AngelD escribió: >> El Thu, 3 Jun 2010 08:15:32 + (UTC) Camaleón escribió: >>> > Alguna idea lis...@s? >>> >>> Que no tiene nada que escribir :-P >>> >>> Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" de >>> los registros sino que es "/var/log/syslog". >>> >>> En otros sistemas (al menos en openSUSE) el /var/log/messages es el >>> centro neurálgico de los registros y es el más verboso :-) >> >> Para saber si eso es así, se puede activar en >> '/etc/rsyslog.conf': >> >> $ModLoad immark >> >> Que te introduce mensajes "--MARK--" en los logs, cuando no hay >> nada que logear. > > Amigos, agradezco a todos sus sugerencias. El problema no es falta de > logs, creanme que hay bastante que escribir. Sí, hay bastante que escribir pero ¿en "/var/log/messages"? Porque has dicho que te había dejado de registrar datos en ese archivo concretamente, no en todos. > Ademas, cuando reinicio el > servicio enseguida comienzan a aparecer los logs y en grandes > cantidades. ¿Dónde? ¿En qué archivos? ¿Son registros del sistema o registros de alguna aplicación que hayas añadido manualmente? > Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea > siguiente: local7.* -/var/log/cisco > de manera que todos los logs de mis equipos de red se escriban en este > archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los > logs, hasta que vuelvo a reiniciar el servicio. Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir datos ahí. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.06.03.19.42...@gmail.com
Re: rsylog deja de escribir
El 03/06/10, AngelD escribió: > El Thu, 3 Jun 2010 08:15:32 + (UTC) > Camaleón escribió: > >> El Wed, 02 Jun 2010 15:21:13 -0400, Alexander Zerquera escribió: >> >> > Hola de nuevo, ya pude agrandar la particion /var de mi servidor >> > Debian, el proposito es que en este servidor voy a concentrar todos >> > los logs de mis equipos de red. >> > Para ello instalé el paquete rsyslog, funciona bien cuando se >> > inicia el servicio, pero pasado un tiempo deja de escribir los logs >> > en /var/log/messages. Para que vuelva a escribir es necesario >> > reiniciar el servicio (/etc/init.d/rsyslog restart) y asi funciona >> > bien durante un corto tiempo hasta que vuelve a dejar de escribir, >> > y tengo que volver a reiniciary así sucesivamente. >> > >> > Alguna idea lis...@s? >> >> Que no tiene nada que escribir :-P >> >> Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" >> de los registros sino que es "/var/log/syslog". >> >> En otros sistemas (al menos en openSUSE) el /var/log/messages es el >> centro neurálgico de los registros y es el más verboso :-) > > Para saber si eso es así, se puede activar en > '/etc/rsyslog.conf': > > $ModLoad immark > > Que te introduce mensajes "--MARK--" en los logs, cuando no hay > nada que logear. > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: http://lists.debian.org/20100603102720.38434...@x32 > > Amigos, agradezco a todos sus sugerencias. El problema no es falta de logs, creanme que hay bastante que escribir. Ademas, cuando reinicio el servicio enseguida comienzan a aparecer los logs y en grandes cantidades. Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea siguiente: local7.* -/var/log/cisco de manera que todos los logs de mis equipos de red se escriban en este archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los logs, hasta que vuelvo a reiniciar el servicio. La rotacion de los logs es diaria, así que esto tampoco interviene en el problema Sigo buscando la solucion Gracias a t...@s por dedicarle un tiempo a esto Saludos -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktin4enndusmxoch8voxdt18bx5dx3pnnlvfqh...@mail.gmail.com
Re: rsylog deja de escribir
El Thu, 3 Jun 2010 08:15:32 + (UTC) Camaleón escribió: > El Wed, 02 Jun 2010 15:21:13 -0400, Alexander Zerquera escribió: > > > Hola de nuevo, ya pude agrandar la particion /var de mi servidor > > Debian, el proposito es que en este servidor voy a concentrar todos > > los logs de mis equipos de red. > > Para ello instalé el paquete rsyslog, funciona bien cuando se > > inicia el servicio, pero pasado un tiempo deja de escribir los logs > > en /var/log/messages. Para que vuelva a escribir es necesario > > reiniciar el servicio (/etc/init.d/rsyslog restart) y asi funciona > > bien durante un corto tiempo hasta que vuelve a dejar de escribir, > > y tengo que volver a reiniciary así sucesivamente. > > > > Alguna idea lis...@s? > > Que no tiene nada que escribir :-P > > Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" > de los registros sino que es "/var/log/syslog". > > En otros sistemas (al menos en openSUSE) el /var/log/messages es el > centro neurálgico de los registros y es el más verboso :-) Para saber si eso es así, se puede activar en '/etc/rsyslog.conf': $ModLoad immark Que te introduce mensajes "--MARK--" en los logs, cuando no hay nada que logear. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100603102720.38434...@x32
Re: rsylog deja de escribir
El Wed, 02 Jun 2010 15:21:13 -0400, Alexander Zerquera escribió: > Hola de nuevo, ya pude agrandar la particion /var de mi servidor Debian, > el proposito es que en este servidor voy a concentrar todos los logs de > mis equipos de red. > Para ello instalé el paquete rsyslog, funciona bien cuando se inicia el > servicio, pero pasado un tiempo deja de escribir los logs en > /var/log/messages. Para que vuelva a escribir es necesario reiniciar el > servicio (/etc/init.d/rsyslog restart) y asi funciona bien durante un > corto tiempo hasta que vuelve a dejar de escribir, y tengo que volver a > reiniciary así sucesivamente. > > Alguna idea lis...@s? Que no tiene nada que escribir :-P Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" de los registros sino que es "/var/log/syslog". En otros sistemas (al menos en openSUSE) el /var/log/messages es el centro neurálgico de los registros y es el más verboso :-) Mira: *** stt008:/var/log# cat /var/log/messages | grep "Jun 2" (...) Jun 2 07:43:46 stt008 kernel: [ 52.592086] ACPI: PCI Interrupt :04:00.0[A] -> GSI 17 (level, low) -> IRQ 17 Jun 2 07:43:46 stt008 kernel: [ 52.592086] NVRM: loading NVIDIA UNIX x86_64 Kernel Module 173.14.09 Wed Jun 4 23:40:50 PDT 2008 Jun 2 07:57:25 stt008 kernel: imklog 3.18.6, log source = /proc/kmsg started. Jun 2 07:57:25 stt008 rsyslogd: [origin software="rsyslogd" swVersion="3.18.6" x-pid="2620" x-info="http://www.rsyslog.com";] restart Jun 2 10:52:17 stt008 kernel: [16342.388941] UDF-fs: No VRS found Jun 2 20:49:36 stt008 kernel: [66195.944935] usb 1-2: new full speed USB device using uhci_hcd and address 2 Jun 2 20:49:37 stt008 kernel: [66196.385453] usb 1-2: configuration #1 chosen from 1 choice Jun 2 20:49:37 stt008 kernel: [66196.403439] usb 1-2: New USB device found, idVendor=22b8, idProduct=4810 *** Empieza a las 7am y no registra "nada" hasta las 10am (inserto un DVD) y las 20pm que es cuando conecto un móvil. En cambio, el syslog está lleno de eventos. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.06.03.08.15...@gmail.com
Re: rsylog deja de escribir
El Wed, 2 Jun 2010 15:21:13 -0400 Alexander Zerquera escribió: > Hola de nuevo, ya pude agrandar la particion /var de mi servidor > Debian, el proposito es que en este servidor voy a concentrar todos > los logs de mis equipos de red. > Para ello instalé el paquete rsyslog, funciona bien cuando se inicia > el servicio, pero pasado un tiempo deja de escribir los logs en > /var/log/messages. Para que vuelva a escribir es necesario reiniciar > el servicio (/etc/init.d/rsyslog restart) y asi funciona bien durante > un corto tiempo hasta que vuelve a dejar de escribir, y tengo que > volver a reiniciary así sucesivamente. Parece una pregunta tonta, pero, ¿tiene espacio para escribir?. Porque o es eso, o el "maravilloso" [1]OOM Kiler está haciendo de las suyas. Saludos --- Angel [1]http://en.wikipedia.org/wiki/Out_of_memory -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100603034923.157e1...@x32
Re: rsylog deja de escribir
El mié, 02-06-2010 a las 15:21 -0400, Alexander Zerquera escribió: > Para ello instalé el paquete rsyslog, funciona bien cuando se inicia > el servicio, pero pasado un tiempo deja de escribir los logs en > /var/log/messages. Para que vuelva a escribir es necesario reiniciar > el servicio (/etc/init.d/rsyslog restart) y asi funciona bien durante > un corto tiempo hasta que vuelve a dejar de escribir, y tengo que > volver a reiniciary así sucesivamente. Puedes buscar un patrón... por ejemplo ver a que hora de que dia deja de escribir. Eso lo ves por los últimos mensajes de logs que entran. ¿Puede ser que coincida con el momento de rotar el /var/log/messages...? Un saludo JulHer signature.asc Description: Esta parte del mensaje está firmada digitalmente
Re: rsylog deja de escribir
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Alexander Zerquera wrote: > Hola de nuevo, ya pude agrandar la particion /var de mi servidor > Debian, el proposito es que en este servidor voy a concentrar todos > los logs de mis equipos de red. > Para ello instalé el paquete rsyslog, funciona bien cuando se inicia > el servicio, pero pasado un tiempo deja de escribir los logs en > /var/log/messages. Para que vuelva a escribir es necesario reiniciar > el servicio (/etc/init.d/rsyslog restart) y asi funciona bien durante > un corto tiempo hasta que vuelve a dejar de escribir, y tengo que > volver a reiniciary así sucesivamente. > > Alguna idea lis...@s? Probaste lanzarlo en modo interactivo.? :~# /usr/sbin/rsyslogd -f /etc/rsyslog.conf -N1 Saludos - -- "La Voluntad es el único motor de nuestros logros" http://ngen.com.ar/blog -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.9 (GNU/Linux) iEYEARECAAYFAkwGsRsACgkQN6aCDIWi44CAcwCg7g1UxnwEDheMAnlts4a7wOEj yL4An3D0CIa45h6W09L8lv5XZeC72DKK =gyav -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c06b11c.1040...@ngen.com.ar
rsylog deja de escribir
Hola de nuevo, ya pude agrandar la particion /var de mi servidor Debian, el proposito es que en este servidor voy a concentrar todos los logs de mis equipos de red. Para ello instalé el paquete rsyslog, funciona bien cuando se inicia el servicio, pero pasado un tiempo deja de escribir los logs en /var/log/messages. Para que vuelva a escribir es necesario reiniciar el servicio (/etc/init.d/rsyslog restart) y asi funciona bien durante un corto tiempo hasta que vuelve a dejar de escribir, y tengo que volver a reiniciary así sucesivamente. Alguna idea lis...@s? Gracias -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktin7asgx8xmrnnq1lgwqzqvhnmfofcqy7d7ob...@mail.gmail.com
