Re: rsylog deja de escribir
El 03/06/10, Camaleón <noelamac@gmail.com> escribió:
> El Thu, 03 Jun 2010 15:11:28 -0400, Alexander Zerquera escribió:
>
>> El 03/06/10, AngelD escribió:
>>> El Thu, 3 Jun 2010 08:15:32 +0000 (UTC) Camaleón escribió:
>
>>>> > Alguna idea lister@s?
>>>>
>>>> Que no tiene nada que escribir :-P
>>>>
>>>> Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" de
>>>> los registros sino que es "/var/log/syslog".
>>>>
>>>> En otros sistemas (al menos en openSUSE) el /var/log/messages es el
>>>> centro neurálgico de los registros y es el más verboso :-)
>>>
>>> Para saber si eso es así, se puede activar en
>>> '/etc/rsyslog.conf':
>>>
>>> $ModLoad immark
>>>
>>> Que te introduce mensajes "--MARK--" en los logs, cuando no hay
>>> nada que logear.
>>
>> Amigos, agradezco a todos sus sugerencias. El problema no es falta de
>> logs, creanme que hay bastante que escribir.
>
> Sí, hay bastante que escribir pero ¿en "/var/log/messages"? Porque has
> dicho que te había dejado de registrar datos en ese archivo
> concretamente, no en todos.
>
>> Ademas, cuando reinicio el
>> servicio enseguida comienzan a aparecer los logs y en grandes
>> cantidades.
>
> ¿Dónde? ¿En qué archivos? ¿Son registros del sistema o registros de
> alguna aplicación que hayas añadido manualmente?
>
>> Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea
>> siguiente: local7.* -/var/log/cisco
>> de manera que todos los logs de mis equipos de red se escriban en este
>> archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los
>> logs, hasta que vuelvo a reiniciar el servicio.
>
> Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir datos
> ahí.
>
> Saludos,
>
> --
> Camaleón
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
> Archive: [🔎] pan.2010.06.03.19.42.10@gmail.com">http://lists.debian.org/[🔎] pan.2010.06.03.19.42.10@gmail.com
>
>
Parece que el al fin estoy acorralando el problema. Se me ocurrió
hacer un "top" y vi que el proceso rsyslogd se estaba "comiendo" el
100 % del cpu. He estado buscando en Internet sobre esto y he
comentado algunas lineas en el archivo de configuracion rsyslog.conf,
particularmente estas son las lineas que aconsejan comentar :
#daemon.*;mail.*;\
# news.err;\
## *.=debug;*.=info;\
# *.=notice;*.=warn |/dev/xconsole
En el archivo original estaban sin comentar. Despues de esto (ya hace
casi 2 horas) no ha vuelto a dejar de escribir, veremos que pasa
Saludos
Reply to: