syslog 파일에 인쇄된 모든 내용이 중복된 것으로 나타나는 문제가 있습니다. 웹에서 내가 검색한 내용에는 /etc/rsyslog.conf
그러한 일을 피해야 하는 속성이 포함된 속성이 표시됩니다 RepeatedMsgReduction on
. 안타깝게도 내 컴퓨터에는 아무런 영향을 미치지 않았습니다.
추가 조사 후에 중복의 원인을 찾았습니다. 로그 크기 회전을 처리하기 위해 rsyslog.conf에 두 줄을 추가했습니다. 내 말은 그들이 크기별로 회전하는 시스템 로그를 사용한다는 뜻입니다.
$outchannel syslog_rotation,/var/log/syslog,2621440,/root/scripts/systemlogs.sh
*.* :omfile:$syslog_rotation
logrotate에서 "maxsize" 속성을 사용하지 않는 이유를 묻는 질문을 알고 있지만 확인한 후에는 내 컴퓨터에서도 작동하지 않습니다.
systemlogs.sh의 내용은 다음과 같습니다.
#!/bin/bash
/usr/sbin/logrotate -f /etc/logrotate.d/rsyslog
중복된 항목이 있는 시스템 로그의 예를 보여 드리겠습니다.
5,1,29/06/2017 16:24:21.319213,SCR-172D2A,PM[1455]:, Sent 'Farm ID set' to RF module A. Farm ID = 0xFFFFFF
5,1,29/06/2017 16:24:21.319213,SCR-172D2A,PM[1455]:, Sent 'Farm ID set' to RF module A. Farm ID = 0xFFFFFF
6,0,29/06/2017 16:24:21.322416,SCR-172D2A,kernel:,RFM-B: Radio set RF channel=19
6,0,29/06/2017 16:24:21.322463,SCR-172D2A,kernel:,RFM-A: Radio set RF channel=19
6,0,29/06/2017 16:24:21.322479,SCR-172D2A,kernel:,RFM-B: Set Farm ID=FF FF FF
6,0,29/06/2017 16:24:21.322416,SCR-172D2A,kernel:,RFM-B: Radio set RF channel=19
6,0,29/06/2017 16:24:21.322463,SCR-172D2A,kernel:,RFM-A: Radio set RF channel=19
6,0,29/06/2017 16:24:21.322479,SCR-172D2A,kernel:,RFM-B: Set Farm ID=FF FF FF
6,0,29/06/2017 16:24:21.322493,SCR-172D2A,kernel:,RFM-A: Set Farm ID=FF FF FF
6,0,29/06/2017 16:24:21.322493,SCR-172D2A,kernel:,RFM-A: Set Farm ID=FF FF FF
6,1,29/06/2017 16:24:26.352466,SCR-172D2A,CM[1468]:, pm service user ip=AC130130
6,1,29/06/2017 16:24:26.352466,SCR-172D2A,CM[1468]:, pm service user ip=AC130130
6,1,29/06/2017 16:24:26.352544,SCR-172D2A,CM[1468]:, pm service user port=2500
6,1,29/06/2017 16:24:26.352596,SCR-172D2A,CM[1468]:, configured=true
6,1,29/06/2017 16:24:26.352544,SCR-172D2A,CM[1468]:, pm service user port=2500
6,1,29/06/2017 16:24:26.352596,SCR-172D2A,CM[1468]:, configured=true
6,1,29/06/2017 16:24:26.363623,SCR-172D2A,CM[1468]:, pm service user ip=AC130153
6,1,29/06/2017 16:24:26.363623,SCR-172D2A,CM[1468]:, pm service user ip=AC130153
6,1,29/06/2017 16:24:26.363692,SCR-172D2A,CM[1468]:, pm service user port=2500
6,1,29/06/2017 16:24:26.363743,SCR-172D2A,CM[1468]:, configured=true
6,1,29/06/2017 16:24:26.363692,SCR-172D2A,CM[1468]:, pm service user port=2500
6,1,29/06/2017 16:24:26.363743,SCR-172D2A,CM[1468]:, configured=true
rsyslog.conf의 내용은 다음과 같습니다.
#################
#### MODULES ####
#################
$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog # provides kernel logging support
#$ModLoad immark # provides --MARK-- message capability
# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514
# provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514
###########################
#### GLOBAL DIRECTIVES ####
###########################
#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template precise,"%syslogpriority%,%syslogfacility%,%timegenerated%,%HOSTNAME%,%syslogtag%,%msg%\n"
$ActionFileDefaultTemplate precise
#
# Set the default permissions for all log files.
#
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf
###############
#### RULES ####
###############
#
# First some standard log files. Log by facility.
#
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err
#
# Logging for INN news system.
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice
#
# Some "catch-all" log files.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
#
# Emergencies are sent to everybody logged in.
#
*.emerg :omusrmsg:*
답변1
@user192526님의 댓글이 이를 막는 열쇠입니다.
이 줄에 댓글을 달기.=정보;.=알림; *.=경고,
#*.=info;*.=notice;*.=warn;
. rsyslog를 다시 시작하십시오.
하지만 이 질문에 대한 완전한 대답은 다음과 같습니다.모두/etc/rsyslog.conf
파일의 규칙은 각 시스템 메시지에 대해 평가됩니다. 그래서 녹음장치에서 온 메시지는kern
kern.* -/var/log/kern.log
파일을 따라 계속해서 다음 규칙을 찾으세요.
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
/var/log/messages
파일에 로그인할 수도 있습니다.
명시적으로 제외된(예: daemon.none
규칙을 준수하지 않는) 시설만 다시 로그인되지 않습니다 /var/log/messages
.
답변2
나는 같은 문제가 있지만 다른 이유가 있습니다. 내가 사용하고 있는 Debian 11 배포판에는 /etc/rsyslog.conf 에 매우 유사한 내용이 있습니다 /etc/rsyslog.d/50-default.conf
. 마지막 명령에 첫 번째 명령이 포함되어 있으므로 대부분의 명령은 두 배가 됩니다.
답변3
대부분의 항목이 중복된 Debian 11 서버에서도 동일한 문제가 발생했습니다 /var/log/syslog
. 파일을 조사한 결과, 파일의 /etc/rsyslog.conf
프로필 세트 /etc/rsyslog.d/*.conf
(특히 file )가 이미 이러한 규칙을 호출했기 때문에 이러한 규칙이 파일에 중복되어 있음을 발견했습니다. 50-default.conf
파일의 행을 억제하고 50-default.conf
로그에서 규칙이 내가 원하는 대로 수행되었는지 확인하여 파일의 규칙에 우선순위를 부여하여 /etc/rsyslog.conf
문제를 해결했습니다.