Dotaz: /var/log/syslog

[jany2]

Neviem dovod preco sa mi do /var/log/syslog neukladaju ziadne logy, hmmm... posledne logy mam asi s pred pol roka.

Odpovědi

[Peter Golis]

Pravdepodobne ti buď nebeží syslog daemon (rsyslog, syslog-ng, ...), alebo sa mu zmenila konfigurácia že to nedáva do predtým špecifikovaného súboru.

[jany2]

 service rsyslog status
rsyslog start/running

konfiguracny subor v /etc/rsyslog.conf vyzera takto

[NN]

/etc/rsyslog.d/50-default.conf

[jany2]

tuna vsimol som si, ze aj /var/log/auth.log su posledne zaznamy s pred pol roka presnejsie s 20.dec 2015 cize s pred necelych 10 mesiacov to iste aj syslog, /var/log/kern.log .... nic sa neloguje

[k3dAR]

a ty do /var/log zapisovat muzes? jestli neni naborenej filesystem, nebo nemas z nejakeho jineho duvou pripojeno v readonly rezimu...

[jany2]

Ako root mozem zapisovat (ako user nie)

[jany2]

Je mozne logovanie nejak zapnut? lebo mam trocha problemy s ovpn a neviem co sa deje. Neloguje sa ani po restarte, cize je to dost na prd .... a samozrejme ziadne zmeny som nerobil.

[NN]

Odkomentuj nasledujici a reloadni syslog:

#daemon.*			-/var/log/daemon.log

#*.=info;*.=notice;*.=warn;\
#	auth,authpriv.none;\
#	cron,daemon.none;\
#	mail,news.none		-/var/log/messages

[NN]

V nouzi jeste journalctl..

[Peter Golis]

To by asi musel zmigrovať z Upstart na SystemD. Program service ktorý zabezpečuje spätnú kompatibilitu z SystemD na Upstart má iný výstup. Zaujímalo by ma či je to aspoň 14.04.5.

[k3dAR]

upstart na 14.04.x ma take jinej vystup, k bezicimu pridava cislo procesu

[jany2]

Ked chcem restartnut syslog a pouzijem status

/etc/init.d/rsyslog status

nevypise sa nic a ani start, stop, restart, nevypise nic (ani chybu, ani info).
Posledny zaznam co mam v /var/log/syslog je

Dec 20 06:39:58 local-server rsyslogd: message repeated 74 times: [ [origin software="rsyslogd" swVersion="7.4.4" x-pid="784" x-info="http://www.rsyslog.com"] rsyslogd was HUPed]
Dec 20 18:30:25 local-server rsyslogd: [origin software="rsyslogd" swVersion="7.4.4" x-pid="784" x-info="http://www.rsyslog.com"] exiting on signal 15.

Skusim este co radi NN a dam vediet

[jany2]

Nefunguje to, nejak tomu nechapem hmm ....

[NN]

Bezi ten proces(ps)?

[jany2]

# ps aux | grep syslog
root      1358  0.0  0.0   2312   408 ?        Ss   07:54   0:00 /sbin/syslogd -C128
root     15837  0.0  0.0  11872   928 pts/0    S+   08:27   0:00 grep --color=auto syslog

[GeorgeWH]

pokial to je syslog z busyboxu, tak

-C[size_kb]     Log to shared mem buffer (use logread to read it)

[pavele]

Jakou linuxovou distribuci používáš?

[jany2]

ubuntu server 14.04

[k3dAR]

zajimave, nevim teda jak server, ale v desktop 14.04 mi nebezi syslogd pod rootem jako tobe, ale rsyslogd pod syslog userem...

ps aux|grep syslog
syslog     729  0.0  0.0  34452  5680 ?        Ssl  zář23   2:02 rsyslogd

[jany2]

Ja uz som z toho na prasky, ale kaslem na to :) potreboval som riesit vpn logy, lebo mi blbne, tak som si pomohol v server,conf directivou

log-append /var/log/openvpn.log

ale aj tak ma to trapi, preco je syslog od decembra mrtvy (o 2 mesiace budem oslavovat 1 rok bez syslogu (nastastie je to domaci server)).

[NN]

Mas odpoved nahore, bezi z busyboxu do RAM.. otazka je proc?