Questions tagged «syslog»

Syslog是旨在中继系统事件消息的协议。与syslog有关的问题涉及事件通知和日志记录功能。

5
没有日志写入/ var / log
我有一个问题,没有日志写入/ var / log。 -rw-r----- 1 syslog adm 6.4M May 21 2014 syslog -rw-r----- 1 syslog adm 5.7M May 21 2014 daemon.log -rw-r----- 1 syslog adm 494K May 21 2014 auth.log 但是日期和时间配置正确 Tue Apr 28 19:38:56 CEST 2015 看来我在2014年5月21日进行了远程升级。从那时起,我还没有写过任何日志。我的系统是Ubuntu 14.04(无GUI)。它已经运行132天,没有重新启动。 其他日志文件(例如MySQL或nginx)是最新的。仅系统日志无效。 我希望你能帮助我。
13 log  syslog 

2
我的系统日志中这些奇怪的UFW块条目的原因可能是什么?
我最近在系统日志中注意到大量重复出现的UFW块。这让我感到惊讶,因为我没有设置UFW规则: $ sudo ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing) New profiles: skip 谁能更精通Ubuntu / Linux上的防火墙配置,请告诉我为什么我得到这些条目? Apr 7 20:01:04 mhcUBN kernel: [18234.747861] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:04:0e:ef:71:fe:08:00 SRC=192.168.178.1 DST=224.0.0.1 LEN=36 TOS=0x00 PREC=0xC0 TTL=1 ID=3586 DF PROTO=2 Apr 7 20:03:09 mhcUBN kernel: [18359.541595] [UFW BLOCK] …
13 firewall  ufw  syslog 

2
哪些图形日志文件分析器可用?
有谁知道一个很好的图形日志文件分析器来(主要是)来自ubuntu的syslog消息?也许是一种将对象中基于文本的消息转换为对消息进行排序/分组/过滤的消息,例如Windows的日志文件查看器。 作为替代,比grep / sed / cat / less组合更舒适的终端工具也受到赞赏(或非常好的组合?:P)

3
“错误的ufstype可能会损坏您的文件系统”-我应该担心吗?
我刚才正在浏览/var/log/syslog,发现这些让我担心的线: ufs: You didn't specify the type of your ufs filesystem May 5 09:06:09 Bath-Towel kernel: [ 425.626221] May 5 09:06:09 Bath-Towel kernel: [ 425.626221] mount -t ufs -o ufstype=sun|sunx86|44bsd|ufs2|5xbsd|old|hp|nextstep|nextstep-cd|openstep ... May 5 09:06:09 Bath-Towel kernel: [ 425.626221] May 5 09:06:09 Bath-Towel kernel: [ 425.626221] >>>WARNING<<< Wrong ufstype may corrupt …
11 kernel  syslog  data-loss  ufs 

1
syslog不存在!
我使用14.04,但没有syslog。 我是Linux的新用户,多年来一直是Windows用户。当我尝试tail syslog时,结果如下: henrique@henrique:/var/log$ tail -f /var/log/syslog tail: couldn't open “/var/log/syslog” for reading: File or directory not found 在安装Ubuntu时是否存在一些错误?这样可以“安装”系统日志吗? 编辑: cat /etc/rsyslog.conf # /etc/rsyslog.conf Configuration file for rsyslog. # # For more information see # /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html # # Default logging rules can be found in /etc/rsyslog.d/50-default.conf ################# #### MODULES #### …
10 kernel  log  syslog 

1
如何正确创建虚拟文件系统?
我的家庭作业中的一个任务要求我创建一个虚拟文件系统,将其挂载并对其执行一些操作。 我应该创建一个10 MB的文件,其所有位都设置为0,将其格式化为ext3并安装它。这就是我这样做的方式: dd if=/dev/zero of=~/filesyst bs=10485760 count=1 sudo mkfs.ext3 ~/filesyst sudo mount –o loop ~/filesyst /media/fuse 即使使用过/dev/zero,该文件仍然充满乱码(大多数是符号)。的权限/media/fuse是drw-rw-rw-(还可以),但是其中的文件的权限是这样的: d????????? ? ? ? ? ? lost+found -????????? ? ? ? ? ? secret_bin 我哪里出问题了?

3
/ var / log / syslog为空
显然,我的日志在4月10日左右停止工作,因为当前/var/log/syslog为空,并且/var/log/syslog.1其最后一项具有以下内容: Apr 10 20:25:01 li243-206 CRON[2883]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1) Apr 10 20:27:16 li243-206 kernel: Kernel logging (proc) stopped. Apr 10 20:27:16 li243-206 rsyslogd: [origin software="rsyslogd" swVersion="5.8.6" x-pid="2320" x-info="http://www.rsyslog.com"] exiting on signal 15. 我尝试使用对其进行写入logger "hello world",但没有任何显示。rsyslog如果我检查与,它确实在运行ps。 因此,我发现了类似的问题,这使我发现它/dev/xconsole不存在了。我创建了它,然后重新启动,但仍然没有任何乐趣。 如何使syslog正常工作?
10 12.10  syslog 

2
意外删除/ var / log / syslog
我不小心删除了/ var / log / syslog,现在无法使rsyslog运行。 我正在谷歌搜索,我尝试了所有发现的东西。确切地说: 我用触摸创建了系统日志。 然后我正确设置chmod和chown。现在ls -al给出以下结果: -rw-r----- 1 syslog adm 0 jún 23 02:36 syslog -rw-r----- 1 syslog adm 1557257 jún 23 01:33 syslog.1 -rw-r----- 1 syslog adm 156618 jún 22 07:51 syslog.2.gz -rw-r----- 1 syslog adm 155851 jún 21 07:45 syslog.3.gz -rw-r----- 1 syslog adm …
10 14.04  log  logging  syslog  rsyslog 


4
如何阻止/var/log/kern.log.1占用我的所有磁盘空间?
我有一个80 GB的硬盘,没有任何分区。有一天,我意识到自己已经失去了大部分可用磁盘空间。我发现它/var/log/kern.log.1占用了25 GB的空间,并且该文件没有删除选项。 这是问题的屏幕截图: 我是Ubuntu / Linux的新手。请帮忙。谢谢。
9 kernel  syslog 

1
为什么在系统日志中有与Google Chrome相关的“ seccomp”事件?
今天在我的系统日志中,并注意到Google Chrome浏览器正在创建TONS事件,如下所示: Dec 7 13:11:02 mycomp-sys76 kernel: [ 8371.604406] type=1701 audit(1354903862.279:314): auid=4294967295 uid=1000 gid=1000 ses=4294967295 pid=8859 comm="chrome" reason="seccomp" sig=0 syscall=4 compat=0 ip=0x7f8ebb41b205 code=0x50000 Dec 7 13:11:02 mycomp-sys76 kernel: [ 8371.604408] type=1701 audit(1354903862.279:315): auid=4294967295 uid=1000 gid=1000 ses=4294967295 pid=8859 comm="chrome" reason="seccomp" sig=0 syscall=4 compat=0 ip=0x7f8ebb41b205 code=0x50000 Dec 7 13:11:02 mycomp-sys76 kernel: [ …

2
有没有办法抑制来自syslog的一条特定消息?
我得到很多 Dec 27 08:35:49 htpc kernel: [ 1552.153797] pciehp 0000:00:1c.5:pcie04: Card not present on Slot(0-2) Dec 27 08:35:49 htpc kernel: [ 1552.157744] pciehp 0000:00:1c.5:pcie04: Card present on Slot(0-2) 我的系统日志中的消息,大约每秒10条。那只会使syslog无法使用,我能以某种方式摆脱它们吗? 我不知道也不太在意这些消息的出现原因,部分是因为我的主板上没有pcie插槽,部分是因为我所关心的一切都能正常工作。那可能是我在BIOS中禁用的WiFi芯片,但是,我不想打开wifi,我没有使用它。 那么我可以禁止显示这些消息吗?
8 syslog  pcie 

1
将日志缓冲区发送到远程PC
我怎样才能简单地读取Ubuntu 16.04的所有不同缓冲区(系统日志,用户日志,应用程序日志等),然后在运行时将它们转发到外部服务器(可以是任何OS)?有系统的API或日记API对此有帮助吗? 请评论!
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.