Re: rsylog deja de escribir
El Thu, 03 Jun 2010 15:11:28 -0400, Alexander Zerquera escribió:
> El 03/06/10, AngelD escribió:
>> El Thu, 3 Jun 2010 08:15:32 +0000 (UTC) Camaleón escribió:
>>> > Alguna idea lister@s?
>>>
>>> Que no tiene nada que escribir :-P
>>>
>>> Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" de
>>> los registros sino que es "/var/log/syslog".
>>>
>>> En otros sistemas (al menos en openSUSE) el /var/log/messages es el
>>> centro neurálgico de los registros y es el más verboso :-)
>>
>> Para saber si eso es así, se puede activar en
>> '/etc/rsyslog.conf':
>>
>> $ModLoad immark
>>
>> Que te introduce mensajes "--MARK--" en los logs, cuando no hay
>> nada que logear.
>
> Amigos, agradezco a todos sus sugerencias. El problema no es falta de
> logs, creanme que hay bastante que escribir.
Sí, hay bastante que escribir pero ¿en "/var/log/messages"? Porque has
dicho que te había dejado de registrar datos en ese archivo
concretamente, no en todos.
> Ademas, cuando reinicio el
> servicio enseguida comienzan a aparecer los logs y en grandes
> cantidades.
¿Dónde? ¿En qué archivos? ¿Son registros del sistema o registros de
alguna aplicación que hayas añadido manualmente?
> Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea
> siguiente: local7.* -/var/log/cisco
> de manera que todos los logs de mis equipos de red se escriban en este
> archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los
> logs, hasta que vuelvo a reiniciar el servicio.
Revisa el archivo "/var/log/syslog" y comprueba si deja de escribir datos
ahí.
Saludos,
--
Camaleón
Reply to: