Как просмотреть '/var/log/syslog' содержание без катастрофического отказа

TL; DR:

Проблема происходила из-за файла var/log/syslog будучи очень большим в размере с kernel особенно ufw дамп большого количества из UFW_AUDIT журналы регулярно. Для решения проблемы, мы должны установить LOGLEVEL из ufw как low в ufw конфигурационный файл /etc/ufw/ufw.conf:

sudo sed -i '/^LOGLEVEL/s/=.*/=low/' /etc/ufw/ufw.conf

От man ufw:

Loglevels above medium generate a lot of logging output, and may 
quickly fill up your disk. Loglevel medium may generate a lot of 
logging output on a busy system.

ДЕТАЛИ:

Могло бы быть много причин почему ошибка

Stream has outstanding operation

показан. Так как наиболее распространенные два являются файлом, является слишком большим в размере, который будет считан, и файл имеет необычное содержание, которое не могло быть считано.

Сначала мы рассмотрели первую причину, т.е. файл является слишком большим (я покажу шаги один за другим, поскольку мы сделали это):

• Сначала мы должны проверить, в скольких строки находятся там /var/log/syslog и это оказалось довольно необычным:

  $ wc -l /var/log/syslog
  1308061 /var/log/syslog
  

• Поскольку файл имеет 1 308 061 количество строк, которое является довольно большим, мы должны проверить как logrorate настроен для rsyslog :

  sed -n '/\/var\/log\/syslog/,/^}$/p' /etc/logrotate.d/rsyslog
  

Это показало это /var/log/syslog будет вращаться каждый день с журналами, более старыми, чем одна удаляемая неделя, который является значением по умолчанию.

• Затем мы должны проверить /var/log/syslog для наблюдения, какой процесс пишет большинство журналов в файл с помощью команды:

  less /var/log/syslog | tr -s ' ' | cut -d' ' -f5 | sort | uniq -c | sort -rn
  

Это покажет нам процессы, записанные большинство строк в файле в порядке по убыванию. Мы нашли это kernel записал для регистрации самого высокого с количеством, являющимся очень высоким (1761519). Следующее thermald с его несколькими процессами записал в 5K времена.

• Рассматривая 1kernel1 как источник этой аномалии, мы проверили на шаблон в /var/log/syslog это происходит регулярно:

  grep "kernel" /var/log/syslog | less 
  

и найденный, который был о UFW AUDIT и это очень очень регулярно писало в файле журнала.

• ufw выведет эти сообщения если LOGLEVEL установлен как medium и т.д. Найти текущее значение:

  $ grep -i "^loglevel" /etc/ufw/ufw.conf
  LOGLEVEL=full
  

Это - источник проблемы, для избавлений от этих регулярных сообщений, которыми это должно быть LOGLEVEL=low, это должно быть достаточно в большинстве случаев. От man ufw:

low    logs all blocked packets not matching the default policy 
(with rate  limiting), as well as  packets  matching  logged rules.

Проверьте LOGGING раздел man ufw надевать больше идеи ufw вход.