Comment on vide les log ?

Recherche :

Dernière réponse
Sujet : Comment on vide les log ?
djoh	zete pas drôle :cry:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

djoh	zete pas drôle :cry:

djoh

bon ! cette merde de syslog s'est décidé à rotater !
mais j'ai encore debug et daemon.log qui font chier :

serveur:/var/log# ls -l
total 113620
-rw-r--r-- 1 root root 27170 Aug 31 23:39 XFree86.0.log
-rw-r----- 1 root adm 2322372 Sep 10 00:46 auth.log
-rw-r--r-- 1 root root 53904383 Sep 9 16:39 daemon.log
-rw-r--r-- 1 root root 50452108 Sep 9 14:07 debug
-rw-r--r-- 1 root root 5118 Sep 9 14:07 dmesg
drwxr-s--- 2 mail adm 4096 Feb 22 2002 exim
-rw-r--r-- 1 root root 24120 Aug 30 16:58 faillog
-rw-r--r-- 1 root root 1532512 Feb 13 2002 installer.log.1
-rw-r--r-- 1 root root 0 Aug 11 16:17 kern.iptables.log
-rw-r--r-- 1 root root 2834468 Sep 9 19:04 kern.log
drwxr-xr-x 2 root root 28672 Sep 9 14:08 ksymoops
-rw-rw-r-- 1 root utmp 292292 Sep 10 00:46 lastlog
-rw-rw-r-- 1 root utmp 18710 Aug 31 23:43 lastlog.1.gz
-rw-r--r-- 1 root root 0 Feb 13 2002 lp-acct
-rw-r--r-- 1 root root 0 Feb 13 2002 lp-errs
-rw-r--r-- 1 root root 2509 Mar 3 2002 lpr.log
-rw-r--r-- 1 root root 0 Feb 13 2002 mail.err
-rw-r--r-- 1 root root 0 Feb 13 2002 mail.info
-rw-r--r-- 1 root root 0 Feb 13 2002 mail.log
-rw-r--r-- 1 root root 0 Feb 13 2002 mail.warn
-rw-r--r-- 1 root root 3142759 Sep 10 00:47 messages
drwxr-sr-x 2 news news 4096 Feb 13 2002 news
drwxr-xr-x 2 ntop root 4096 Jul 5 20:46 ntop
-rw-r----- 1 root adm 5565 Jun 19 15:05 ppp-connect-errors
-rw-r----- 1 root adm 355 Sep 8 05:26 setuid.changes
-rw-r----- 1 root adm 1881 Sep 7 05:27 setuid.changes.0
-rw-r----- 1 root adm 465 Sep 6 05:27 setuid.changes.1.gz
-rw-r----- 1 root adm 275 Sep 1 05:27 setuid.changes.2.gz
-rw-r----- 1 root adm 308 Aug 31 05:26 setuid.changes.3.gz
-rw-r----- 1 root adm 442 Aug 30 05:26 setuid.changes.4.gz
-rw-r----- 1 root adm 428 Aug 29 05:27 setuid.changes.5.gz
-rw-r----- 1 root adm 438 Aug 28 05:27 setuid.changes.6.gz
-rw-r----- 1 root adm 373255 Sep 8 05:26 setuid.today
-rw-r----- 1 root adm 373255 Sep 7 05:27 setuid.yesterday
-rw-r----- 1 root adm 538487 Sep 10 00:47 syslog
-rw-r----- 1 root adm 9167 Sep 8 05:25 syslog.0
-rw-r----- 1 root adm 33932 Sep 7 05:25 syslog.1.gz
-rw-r----- 1 root adm 134890 Sep 6 05:25 syslog.2.gz
-rw-r----- 1 root adm 958 Sep 1 05:25 syslog.3.gz
-rw-r----- 1 root adm 791 Aug 31 05:25 syslog.4.gz
-rw-r----- 1 root adm 955 Aug 30 05:25 syslog.5.gz
-rw-r----- 1 root adm 4375 Aug 29 05:25 syslog.6.gz
-rw-r--r-- 1 root root 20627 Sep 9 14:08 user.log
-rw-r--r-- 1 root root 0 Feb 13 2002 uucp.log
-rw-rw-r-- 1 root utmp 115968 Sep 10 00:46 wtmp
-rw-rw-r-- 1 root utmp 81912 Aug 31 23:48 wtmp.1.gz

djoh	mais j'ai rien dans mon /etc/logrotate.d sur aucun des deux PC mais sur l'un des deux, tout marche très bien :cry: j'en ai marre ... je vais les supprimer à la main si ça continue :sweat:

Dark_Schneider

[root@bastard root]# ls /etc/logrotate.d/
apache2 cron linuxconf msec mysql named prelude rpm samba sudo syslog urpmi xdm

[root@bastard root]# more /etc/logrotate.d/syslog
# WARNING : don't use * wildcard as extension
# (glob in logrotate will try to rotate all files instead of
# only the basenames of the logs, i.e. it will rotate
# already rotated files and recompress them, taking
# exponential time...)

/var/log/auth.log /var/log/syslog /var/log/user.log /var/log/secure /var/log/messages /var/log/
boot.log /var/log/mail/errors /var/log/mail/info /var/log/mail/warnings /var/log/cron/errors /v
ar/log/cron/info /var/log/cron/warnings /var/log/kernel/errors /var/log/kernel/info /var/log/ke
rnel/warnings /var/log/lpr/errors /var/log/lpr/info /var/log/lpr/warnings /var/log/news/news.er
r /var/log/news/news.notice /var/log/news/news.crit /var/log/daemons/errors /var/log/daemons/in
fo /var/log/daemons/warnings /var/log/explanations {
sharedscripts
rotate 5
weekly
postrotate
/usr/bin/killall -HUP syslogd #
endscript
}

Dark_Schneider

la réponse est évidente !

tu as une marmotte dans ton premier pc

> apt-get install marmotte

djoh

je upperais jusqu'à trouver une solution :o

rappel :
j'ai deux pc que je pense être configuré pareil, tournant sous debian Sarge
pour l'un, la rotation des log fonctionne bien
pour l'autre non

je viens de me rendre compte que ni logrotate ni anacron n'était installé sur mes machines (ce n'était pas installé, sur aucune, et pourtant ça marchait sur l'un :heink: )

à l'aide :o

djoh	rappelle du pb pour ceux qui ont pas envie de tout lire : j'ai mes log qui ne rotate pas, et iptables qui m'affiche ses log sur le terminal j'ai toujours pas trouvé de solution

djoh

ça marche pas le

KLOGD="-c 3 -2"

il m'affiche toujours plein de message :fou: (que je mette 6 ou 1 après le -c)

djoh

fl0ups a écrit a écrit :

apt-cache show anacron
man klogd

:sarcastic:

bon je suis en train de matter le man mais pour anacron, c'est pas le pb puisque c'est ma passerelle qui déconne (alors que le pc principal marche très bien de ce coté là ... et des autres aussi d'ailleurs :D ), alors qu'elle tourne continuellement ...

superX

mange du poisson , c'est bon pour la tête , et inscrit dans un club de détective , t'as besoin de cours , ou plutôt un cercle de parapsychologue pour développer l'intuition , t'en auras besoin

djoh

superX a écrit a écrit :

t'es con , sans nulle doute !

:jap:

:fuck:

superX

djoh a écrit a écrit :

:lol:
mais quelle mauvaise fois :o
j'ai pas l'intention de chercher dans les post où tu t'es planté (d'ailleurs tu effaces quand tu le fais remarquer) parce que je ne cherche à convaincre personne
je sais juste que c'est toi, c'est tout :D
c'est ton style unique et lourd qui te dévoille :p

t'es con , sans nulle doute !

djoh

superX a écrit a écrit :

avant de t'enfoncer davantage , expose ton cheminement d'idée , et en parlant à voix haute , tu trouveras surement toi meme le défaut de ton raisonnement.

:lol:
mais quelle mauvaise fois :o
j'ai pas l'intention de chercher dans les post où tu t'es planté (d'ailleurs tu effaces quand tu le fais remarquer) parce que je ne cherche à convaincre personne
je sais juste que c'est toi, c'est tout :D
c'est ton style unique et lourd qui te dévoille :p

superX

avant de t'enfoncer davantage , expose ton cheminement d'idée , et en parlant à voix haute , tu trouveras surement toi meme le défaut de ton raisonnement.

superX

djoh a écrit a écrit :

encore un, je l'avais aussi oublier celui là :D
m'en reste un que je me rappelle plus :o

mais t'es vraiment un benêt :D

incompétent , idiot et vraiment pas d'intuition

djoh

superX a écrit a écrit :

t'es aussi mauvais sur ta débian qu'en détection de multinick :D

d'ailleurs , dans ta petite tête de gros noeud , raconte moi un peu en quoi je peux être kadreg ou samuelp , parce que t'as pas vraiment de flair.

encore un, je l'avais aussi oublier celui là :D
m'en reste un que je me rappelle plus :o

superX

djoh a écrit a écrit :

ah voila l'autre multi queje cherchais ! :)

ça fait donc :
nicotine, kadreg, Poltergeist, saudium, samuelp et pis j'ai oublier le petit dernier [:ddr555]

sinon c'était pas drole du tout ta blague :o

t'es aussi mauvais sur ta débian qu'en détection de multinick :D

d'ailleurs , dans ta petite tête de gros noeud , raconte moi un peu en quoi je peux être kadreg ou samuelp , parce que t'as pas vraiment de flair.

djoh

Poltergeist a écrit a écrit :

avec une paire de ciseaux ? :D

ah voila l'autre multi queje cherchais ! :)

ça fait donc :
nicotine, kadreg, Poltergeist, saudium, samuelp et pis j'ai oublier le petit dernier [:ddr555]

sinon c'était pas drole du tout ta blague :o

Poltergeist

avec une paire de ciseaux ? :D

djoh

fl0ups a écrit a écrit :

apt-cache show anacron
man klogd

:sarcastic:

éhoh ! pas de sarcasme avec moi :fuck:
nonmé :o
pour le anacron, je doute qu'il bug puisque syslogd et klogd sont chargé en mémoire
pour le man c'est la premiere chose que j'ai regardé, mais pour syslog, pas pour klog :ange:
donc j'y vais, merci :jap:

fl0ups

apt-cache show anacron
man klogd

:sarcastic:

djoh

fl0ups a écrit a écrit :

mais t'as essayé mes modifs?

pas encore, je vais faire des recherches pour voir si c'est adapté à mes besoin et pour voir si je peux pas trouver mieux
c'est pas que je te fais pas confiance, mais j'aime bien me renseigner ;)

fl0ups

djoh a écrit a écrit :

le pire c'est que j'ai exactement la même conf sur mon autre PC et que tout marche bien :sweat:

mais t'as essayé mes modifs?

djoh	le pire c'est que j'ai exactement la même conf sur mon autre PC et que tout marche bien :sweat:

fl0ups

http://www.google.com/intl/en/images/logo.gif

djoh

fl0ups a écrit a écrit :

Normalement tu n'as pas besoin de rajouter les fichiers syslog debug messages etc dans le fichier de conf de logrotate.
Tous les fichiers créées par le syslog sont "rotatés" :D par /etc/cron.(daily|weekly)/sysklogd

Vu que ça n'a pas l'air de marcher, verifie que tu as bien les scripts dans le cron, et apt-get install anacron

En ce qui concerne les logs iptables qui s'affichent en console (problème hyper gavant qui m'a soulé pendant des mois et dont j'ai trouvé la solution la semaine dernière), il faut editer /etc/init.d/klogd et modifier les options de démarrage de klogd

Par ex moi j'ai mis (ligne 13)

Code :

KLOGD="-c 3 -2"

ben j'avais rajouté debug, message et autre parce que ça rotatait pas :o
et quand je fais ps aux | grep log, j'ai :

root 182 0.0 0.5 2036 512 ? S 02:53 0:05 /sbin/syslogd
root 185 0.0 0.3 1776 372 ? S 02:53 0:00 /sbin/klogd

sinon t'as trouvé la semaine derniere pour iptables
je fais bien de upper maintenant alors :D
comment t'as trouvé la solution au fait ?

fl0ups

djoh a écrit a écrit :

c'est bon, je viens de rajouter ça dans /etc/logrotate/base-config :

[fixed]/var/log/syslog {
rotate 4
weekly
compress
delaycompress
missingok
nocreate
}
/var/log/debug {

Normalement tu n'as pas besoin de rajouter les fichiers syslog debug messages etc dans le fichier de conf de logrotate.
Tous les fichiers créées par le syslog sont "rotatés" :D par /etc/cron.(daily|weekly)/sysklogd

Vu que ça n'a pas l'air de marcher, verifie que tu as bien les scripts dans le cron, et apt-get install anacron

En ce qui concerne les logs iptables qui s'affichent en console (problème hyper gavant qui m'a soulé pendant des mois et dont j'ai trouvé la solution la semaine dernière), il faut editer /etc/init.d/klogd et modifier les options de démarrage de klogd

Par ex moi j'ai mis (ligne 13)

Code :

KLOGD="-c 3 -2"

djoh	bon ben ça vide toujours pas les log ... et j'ai toujours les log d'iptables qui s'affichent à l'écran

djoh

monokrome a écrit a écrit :

mon script fera que compresser les logs en faisant des .1 .2 etc

dans le syslog.conf est définit les "sources" des messages d'erreurs et ou les rediriger (console ou fichier pr ex)

va falloir que je lise des docs la dessus

monokrome

mon script fera que compresser les logs en faisant des .1 .2 etc

dans le syslog.conf est définit les "sources" des messages d'erreurs et ou les rediriger (console ou fichier pr ex)

djoh

monokrome a écrit a écrit :

arf cool :)

bah je suis en train de me faire un scipt perl qui fera les rotate et les compressera en bz2, on est jamais mieux servi que par soi-meme

ben ça m'emmerde un peu de faire un script perl alors que le système est censé faire exactement la même chose ... si seulement je savais comment configurer le /etc/syslog.conf, ça irait mieux :o

monokrome

arf cool :)

bah je suis en train de me faire un scipt perl qui fera les rotate et les compressera en bz2, on est jamais mieux servi que par soi-meme

djoh	ça marche, ça log pu n'importe quoi :) mais j'ai toujours pas résolu la rotation ! :o y-a bien qq'un qui sait, non ?

djoh

monokrome a écrit a écrit :

regarde dans ton /etc/ppp/pppoe.conf si t'as pas une option DEBUG=YES, si oui tu sais ce qu'il te reste a faire :)

g sur un poste l'adsl et a un moment j'avait activé ces info la (LCP, etc) passke ca merdait, g mis DEBUG=NO et la y a juste les infos de connexion/reconnexion dans les logs

ah bah j'ai pas ce fichier car modem alcatel usb
mais j'ai l'option debug là :
/etc/ppp/peers/adsl
donc j'essaie en la virant
merci :jap:

reste que c'est pas si qui va régler mon problème de rotation :)

monokrome

regarde dans ton /etc/ppp/pppoe.conf si t'as pas une option DEBUG=YES, si oui tu sais ce qu'il te reste a faire :)

g sur un poste l'adsl et a un moment j'avait activé ces info la (LCP, etc) passke ca merdait, g mis DEBUG=NO et la y a juste les infos de connexion/reconnexion dans les logs

djoh	bon ben je up parce que ça rotate rien du tout ! :o et j'aimerais rotater les log apache aussi, et je sais pas comment on fait :)

djoh

Poltergeist a écrit a écrit :

dans /etc/sysconfig/network-scripts/ifup-ppp chez moi

j'utilise pas les script up/down (j'ai une connexion adsl), mais je sais où c'est
merci quand même

Poltergeist

dans /etc/sysconfig/network-scripts/ifup-ppp chez moi

djoh

Poltergeist a écrit a écrit :

je sais pas ou se lance ton daemon pppd mais tu peux rajouter >/dev/null 2>&1 à la ligne . plus de traces du tout .

pas bête ... je verrais ça
mais si ça rotate, ça ira comme ça

Poltergeist

je sais pas ou se lance ton daemon pppd mais tu peux rajouter >/dev/null 2>&1 à la ligne . plus de traces du tout .