免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 紧急求助syslog服务器问题
最近访问板块 发新帖
查看: 2489 | 回复: 6
打印 上一主题 下一主题

紧急求助syslog服务器问题 [复制链接]

justajoke86

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2011-09-22 13:52 |只看该作者 |倒序浏览
公司的syslog服务器，系统为SLES 9，近日发现/var/log下cron和message文件增长异常快速，且记录信息多为重复信息

/etc/sysconfig/syslog 中

SYSLOGD_PARAMS="" 当不加 -r 参数时，一切正常，如修改crontab时，cron日志记录如下

Sep 22 13:40:16 silc1060 crontab[30611]: (root) BEGIN EDIT (root)
Sep 22 13:40:20 silc1060 crontab[30611]: (root) END EDIT (root)

SYSLOGD_PARAMS="-r" 当舔加 -r 参数接受远程日志时，如修改crontab时，cron日志记录便开始大量重复，如下

Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)  
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)   
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)   
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)     
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)      
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)      
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)        
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)         
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)         
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)           
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)            
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)            
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)              
Sep 22 13:42:58 silc1060 crontab[30679]: (root) BEGIN EDIT (root)               
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)               
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                 
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                  
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                  
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                    
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                     
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                     
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                       
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                        
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                        
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                          
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                           
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                           
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                             
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                              
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                              
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                 
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                 
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                   
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                    
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                    
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                      
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)

Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
  
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
   
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
   
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
     
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
      
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
      
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
        
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
         
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
         
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
           
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
            
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
            
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
              
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
               
Sep 22 13:42:59 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
               
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                 
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                  
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                  
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                    
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                     
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                     
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                       
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                        
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                        
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)                                       
                          
Sep 22 13:43:00 silc1060 crontab[30679]: (root) BEGIN EDIT (root)


而且持续重复，且每隔一段会增加一行空行，最后会出现一行日志n行空行，且不会消失（比如当结束修改crontab后，BEGIN EDIT的消息仍然存在，且与END EDIT同时刷屏）
message的消息与cron类似，也是不断重复，其他secure和maillog等则没有此情况


请教各位，如何解决，谢谢
justajoke86

论坛徽章:
0
2楼 [报告]
发表于 2011-09-22 15:37 |只看该作者
没有人遇到过么。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
justajoke86

论坛徽章:
0
3楼 [报告]
发表于 2011-09-23 16:22 |只看该作者
顶顶  有人知道么
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
justajoke86

论坛徽章:
0
4楼 [报告]
发表于 2011-09-24 18:30 |只看该作者
再顶下。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
justajoke86

论坛徽章:
0
5楼 [报告]
发表于 2011-09-25 14:09 |只看该作者
再顶下。。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
taojie2000

论坛徽章:
0
6楼 [报告]
发表于 2011-09-25 14:11 |只看该作者
回复 1# justajoke86


    客户端里conf 配置没问题吧  

    可以试试用 syslog-ng
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
justajoke86

论坛徽章:
0
7楼 [报告]
发表于 2011-09-26 09:01 |只看该作者
回复 6# taojie2000


    谢谢 问题已解决 原因是/etc/syslog.conf中把本机的日志也发送到本机，造成循环
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP