Как я ограничиваю размер своего системного журнала?

У меня была та же проблема с Lexmark Pro915 в течение двух недель. Я сделал две вещи, и это теперь хорошо работает. Я переустановил драйвер. (Не думайте, что это было тем, что помогло.) Я вынул расширение USB, которое я использовал, который сделал общую длину почти 15' длинный и который, возможно, не был совершенно совместим. Я подозреваю, что драйвер Lexmark для систем Linux мог бы обнаруживать бедных, или плохо синхронизированный, сигнал и желать сказать Вам об этом 10 миллиардов раз в день. Попытайтесь улучшить свое соединение так или иначе.

Logrotate и аналогичные решения не помогли мне. Kern.log и системный журнал вместе регистрировали больше чем 1 ТБ в день! Logrotate мог бы помочь, если Вы могли бы установить его для выполнения каждые двенадцать минут.

Ограничьте размер logrotate

Откройтесь /etc/logrotate.d/syslog файл конфигурации

sudo nano /etc/logrotate.d/syslog

Файл смотрит sth. как

/var/log/syslog
{
    rotate 7
    daily
    missingok
    notifempty
    delaycompress
    compress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}
....
...

Добавьте, например. size 100k в круглой скобке. Впоследствии это должно быть похожим:

/var/log/syslog
{
    rotate 7
    size 100k
    daily
    missingok
    notifempty
    delaycompress
    compress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

Обратите внимание на то, что это ограничивает размер файла вращающихся файлов а не фактического файла системного журнала. Сохраните файл. В следующий раз, когда logrotate chron задание запускается, это ограничит размер повернутых журналов.

Ограничьте размер текущего системного журнала

Ограничить размер /var/log/syslog, необходимо отредактировать /etc/rsyslog.d/50-default.conf, и набор фиксированный размер журнала.

Добавьте или измените эту установку путем изменения следующей строки в /etc/rsyslog.d/50-default.conf:

.*;auth,authpriv.none       -/var/log/syslog

Здесь выборка rsyslog руководства:

Каналы вывода определяются с помощью директивы $outchannel. Это - синтаксис, следующие: имя $outchannel, имя файла, макс. размер, action-on-max-size имя являются названием канала вывода (не файл), имя файла является именем файла, которое будет записано в, макс. размер максимальный позволенный размер и action-on-max-size команда, которая будет выпущена, когда макс. размер достигнут. Эта команда всегда имеет точно один параметр. Двоичный файл - то, что часть action-on-max-size перед первым пространством, его параметр - все позади того пространства. Обратите внимание на то, что макс. размер запрашивается ПРЕЖДЕ, ЧЕМ записать сообщение журнала в файл. Так обязательно установите этот предел довольно низко так, чтобы любое сообщение могло бы соответствовать. Для текущего выпуска устанавливая его 1k ниже, чем Вы ожидал, полезно. Макс. размер должен всегда указываться в байтах - нет никаких специальных символов (как 1k, 1 м, …) в этой точке разработки. Следует иметь в виду, что $outchannel просто определяет канал с “именем”. Это не активирует его. Для этого необходимо использовать селекторную строку (см. ниже). Та селекторная строка включает название канала плюс знак $ перед ним. Образец мог бы быть:.: omfile: $mychannel В его текущей форме, каналы вывода, прежде всего, обеспечивают способность к пределу размера выходной файл. Для этого укажите максимальный размер. Когда этот размер будет достигнут, rsyslogd выполнит команду action-on-max-size и затем вновь откроет файл и повторную попытку. Команда должна быть чем-то как сценарий вращения журнала или подобная вещь.

Если нет никакой команды action-on-max-size, или команда не разрешила ситуацию, файл закрывается и никогда не вновь открыт rsyslogd (кроме, конечно, путем понукания ее). Эта логика была интегрирована, когда мы сначала испытали серьезные проблемы с файлами большие 2 ГБ, которые могли привести к rsyslogd дамп ядра. В таких случаях более уместно прекратить писать в единственный файл. Между тем rsyslogd был прикреплен к файлам поддержки большие 2 ГБ, но очевидно только в файловых системах и версии операционной системы, которые делают так. Таким образом, может все еще иметь смысл осуществлять предел размера файла на 2 ГБ.

Здесь макс. размер составляет 1 МБ, поместите эту строку перед *.*; ... строка

$outchannel mysyslog,/var/log/syslog,1048576

и изменение *.*; ... строка в

*.*;auth,authpriv.none  :omfile:$mysyslog

Перезапуск rsyslogd

sudo service rsyslog restart