Re: log desconocido
El mar, 04-09-2007 a las 12:05 +0200, Javier Terceiro escribió:
> Hola,
>
> estoy a capturar log's desde varios servidores con syslog-ng y resulta
> que me acaba de aparecer un log muy raro. Llega al servidor con
> facility local7 y con prioridad warning, y su contenido es el
> siguiente:
> ...
> last message repeated 2 times
> last message repeated 3 times
> last message repeated 3 times
> last message repeated 3 times
> last message repeated 3 times
> last message repeated 3 times
> last message repeated 3 times
> last message repeated 3 times
> ...
>
> Alguien tiene idea de que puede ser o que programa lo puede producir?
>
> Escucho ideas.
Normalmente lo produce el mismo programa/evento, que genera la línea
anterior a lo que has recortado (last message).
Esto es una medida de seguridad, para evitar DoS por exceso de logs, yo
los he llegado a ver de 17 en 17 (last message repeated 17 times) (17
eventos en menos de un segundo)
Es decir, si nos pegas la línea inmediátamente anterior a la primera vez
que aparece "last message repeated 2 times", te diremos el
programa/evento que lo produce.
Saludos
Reply to: