/var/adm/messages on solaris 10

geriwolf

那就是大哥你的机器太稳定啦

yuhuohu

原帖由 KirovAirShip 于 2009-2-11 11:58 发表
说不定系统没啥事，想想算了，不更新了。
检查/etc/syslog.conf

让大家看看syslog.conf

cuitao1212

root@hostname #cat /etc/syslog.conf

# Anything *.err and above, all kernel messages (apart from debug and info)
# and any auth messages (apart from debug and info) go to console(s):
*.err;kern.notice;auth.notice                   /dev/sysmsg

# Any alert messages (or above) go to root user:
*.alert                                         root

# All emergency message (the highest) go to all logged in users:
*.emerg                                         *

# Record all messages in /var/adm/messages apart from
# mail, lpf and auth ones (they are recorded in logfiles below)
*.debug;mail.none;lpr.none;auth.none            /var/adm/messages

# All mail messages (apart from debug ones) go to
# mailmessages:
mail.info                                       /var/adm/mailmessages

# All authentication events from info and above go to /var/log/authlog:
auth.info                                       /var/log/authlog

# All lpr messages go to lprmessages:
lpr.debug                                       /var/adm/lprmessages



# ------------------------------------------------------------------
#
# For reference, available facilities are:
#     user            Messages generated by user  processes.  This
#                     is  the  default  priority for messages from
#                     programs or facilities not  listed  in  this
#                     file.
#
#     kern            Messages generated by the kernel.
#
#     mail            The mail system.
#
#     daemon          System daemons, such as in.ftpd(1M)
#
#     auth            The authorization system: login(1),  su(1M),
#                     getty(1M), among others.
#
#     lpr             The line printer spooling  system:  lpr(1B),
#                     lpc(1B), among others.
#
#     news            Designated for the USENET network news  sys-
#                     tem.
#
#     uucp            Designated for the UUCP system; it does  not
#                     currently use the syslog mechanism.
#
#     cron            Designated for cron/at messages generated by
#                     systems  that do logging through syslog. The
#                     current version  of  the  Solaris  Operating
#                     Environment  does  not use this facility for
#                     logging.
#     audit           Designated for audit messages  generated  by
#                     systems that audit by means of syslog.
#
#     local0-7        Designated for local use.
#
#     mark            For timestamp messages  produced  internally
#                     by syslogd.
#
#     *               An asterisk indicates all facilities  except
#                     for the mark facility.
#
#
# For reference, all levels are (in descending order of severity):
#     emerg           For panic conditions that would normally  be
#                     broadcast to all users.
#     alert           For  conditions  that  should  be  corrected
#                     immediately,  such  as  a  corrupted  system
#                     database.
#
#     crit            For warnings about critical conditions, such
#                     as hard device errors.
#
#     err             For other errors.
#
#     warning         For warning messages.
#
#     notice          For conditions that  are  not  error  condi-
#                     tions,  but  may require special handling. A
#                     configuration entry with a  level  value  of
#                     notice must appear on a separate line.
#
#     info            Informational messages.
#
#     debug           For messages that  are  normally  used  only
#                     when debugging a program.
#
#     none            Do not  send  messages  from  the  indicated
#                     facility  to the selected file. For example,
#                     a selector of
#
#                     *.debug;mail.none
#
#                     sends all messages except mail  messages  to
#                     the selected file.
#Updated for POEM endpoint
local1.emerg;local1.alert;local1.crit;local1.err;local1.warning;local1.notice;local1.notice     /opt/sw/Apps/Logs/csp_mon.log
# Tivoli logfile adapter entry, ID=
*.emerg;*.alert;*.crit;*.err;*.warning;*.notice;*.info  /tmp/.tivoli/.tecad_logfile.fifo.hostname.
# End of logfile adapter entry, ID=

geriwolf

这是Solaris 9 sparc上的syslog.conf信息，供LZ参考

bash-2.05# cat /etc/syslog.conf
#ident  "@(#)syslog.conf        1.5     98/12/14 SMI"   /* SunOS 5.0 */
#
# Copyright (c) 1991-1998 by Sun Microsystems, Inc.
# All rights reserved.
#
# syslog configuration file.
#
# This file is processed by m4 so be careful to quote (`') names
# that match m4 reserved words.  Also, within ifdef's, arguments
# containing commas must be quoted.
#
*.err;kern.notice;auth.notice                   /dev/sysmsg
*.err;kern.debug;daemon.notice;mail.crit        /var/adm/messages

*.alert;kern.err;daemon.err                     operator
*.alert                                         root

*.emerg                                         *

# if a non-loghost machine chooses to have authentication messages
# sent to the loghost machine, un-comment out the following line:
#auth.notice                    ifdef(`LOGHOST', /var/log/authlog, @loghost)

mail.debug                      ifdef(`LOGHOST', /var/log/syslog, @loghost)

#
# non-loghost machines will use the following lines to cause "user"
# log messages to be logged locally.
#
ifdef(`LOGHOST', ,
user.err                                        /dev/sysmsg
user.err                                        /var/adm/messages
user.alert                                      `root, operator'
user.emerg                                      *
)

cuitao1212

说实话没觉得有什么不同的

alextu

你more 下/dev/sysmsg

[ 本帖最后由 alextu 于 2009-2-11 14:24 编辑 ]

cuitao1212

原帖由 alextu 于 2009-2-11 14:22 发表
你more 下/dev/sysmsg

敲了这个以后。系统连输出都没有。。。。hung在那里了。

haishui

1.ps -ef|grep syslogd看看进程起了没。
2、手动写一下messages 使用logger命令。

cuitao1212

原帖由 haishui 于 2009-2-11 14:38 发表
1.ps -ef|grep syslogd看看进程起了没。
2、手动写一下messages 使用logger命令。

results
1.
root@hostname#ps -ef|grep syslog
    root    93     1   0   Feb 02 ?          35:49 vxconfigd -x syslog -m boot
    root 15759  6435   0 06:50:22 pts/3       0:00 grep syslog
    root  5141     1   0 06:46:26 ?           0:00 /usr/sbin/syslogd
root@hostname#

2.是这么用么？
root@hostname #logger System Test
root@hostname #echo $?
0
root@hostname#pwd
/var/adm
root@hostname#more messages

似乎logger命令也没起作用但是执行成功

haishui

1.logger -p mail.crit test
2.tail /var/messages.