Log fajlovi ili ti 9Giga

[ Mister_rap @ 19.06.2009. 23:53 ] @

Pozdrav,

Imam neki komp na udaljenoj lokaciji koji sluzi uglavnom za cronjob pozive skidanje nekih fajlova i ima dignut db+web server.
Medjutim root particija na njemu je 18.2 Gib (iako je hdd dosta velik) a particija za skladistenje fajlova je 120.

U svakom slucaju racunao sam da ce tih 18.2 Gib biti dovoljno kad sam kreirao particije i odradio sam full install recimo ima i office i tako to premda se komp ne koristi tj. ne pali mu se monitor...

I odjednom danas se zakcim i izvalim da na kompu na root particiji nema slobodnog prostora tj ima nekih 200MB.
Analiziram malo situaciju i vidim da /var/log jede punih 9GB sto mi je van svake pameti :P
Odradim sudo apt-get autoremove i sudo apt-get clean all ali to oslobodi taman 200Mb, pa me zanima sta sve mogu da pobrisem od tih logova, (sistem ne radi nista bitno tako da mi logovi i nisu potrebni). I da li postoji varijanta da nekako (bezbolno) (sumnjam) povecam osnovnu particiju!?

Ps.
Ubuntu 8.10 je na toj masini

[ combuster @ 20.06.2009. 07:05 ] @

logove sve mozes koliko ja znam bezbolno da obrises, kreirace se novi po sledecem restartu, log ti jede mnogo prostora jer imas mnogo output-a iz nekog servisa ili gomilu recimo nekih error-a ili printk-ova sto mozes proveriti sa "dmesg". Ne verujem da imas nekoliko velikih log fajlova, pogledaj koliko ima najveci i vidi od cega je to output i videces da li ima nekih problema ili ne... "Bezbolno" povecanje particije ne preporucujem, morao bi da smanjis extended particiju (ukoliko si je postavio uopste) ili secondary particiju pa da povecas za toliko primarnu i to sve sa unmount-ovanim fs-om (sto ce reci preko nekog live cd-a i sl, mogao bi da probas sa gparted-om)...

[ Mister_rap @ 20.06.2009. 15:21 ] @

Pobrisao sam, ali nista zapravo nije veliko samo syslog mozda...
Pretpostavljao sam de remotely necu moci nista da uradim po pitanju particije ali me zanima da li postoji nacin pomocu kojeg bih mogao da podesim "kolicinu" logovanja ili da bez pisanja nekog skripa prosto kazem nemoj da cuvas logove starije od recimo 5 dana...

[ combuster @ 20.06.2009. 17:27 ] @

Nisam nikad imao potrebe za tim, znam da /etc/syslog-ng.conf kod mene sadrzi sve vezano za logovanje

Ako ti nista tu nije bilo veliko sta ti je onda otkinulo 9GB?

[ Tyler Durden @ 20.06.2009. 18:57 ] @

Trebalo bi da ti je logrotate vec instaliran na sistemu i automatski podesen. On radi upravo to sto si trazio.
Pogledaj u /etc/logrotate.conf, vrlo je prosta konfiguracija.

[ Mister_rap @ 20.06.2009. 19:29 ] @

Citat:

Ako ti nista tu nije bilo veliko sta ti je onda otkinulo 9GB?

To sam se i ja pitao i tek sad izvalio posto (se o5 log napunio tj vec je na nekih 2.5GB) sam proveravao jos jednom.
Zapravo sve sto ima veze sa mysql, apache i slicno nije problem ono sto jede prostor su mail logovi i fajlovi sa imenima mail.log mail.log.0 - 1GB mail.warn i slicno...

Rekoh sestri da otvori najmanji od njih koji ima nekih 100 mega i uklavnom je pun ovakvih linija:

Code:

Jun 20 14:44:09 itn-dev sm-mta[11838]: n5GNU51f007238: SYSERR(root): putbody: write error: Broken pipe
Jun 20 14:44:09 itn-dev sm-mta[19220]: n5GNZ2lU013289: SYSERR(root): Cannot exec /usr/sbin/sensible-mda: No such file or directory

Jesam relativno skoro instalirao sendmail na toj masini i ovo je verovatno (100% jer mi i g na to ukazuje) od njega...

Citat:

Pogledaj u /etc/logrotate.conf, vrlo je prosta konfiguracija.

Postoji taj file ali je prazan...

[ combuster @ 20.06.2009. 20:10 ] @

Code:

[combuster@vostro ~]$ cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# restrict maximum size of log files
#size 20M

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# Logs are moved into directory for rotation
# olddir /var/log/archive

# Ignore pacman saved files
tabooext + .pacorig .pacnew .pacsave

# Arch packages drop log rotation information into this directory
include /etc/logrotate.d

/var/log/wtmp {
    monthly
    create 0664 root root
    rotate 1
}

Evo ti moj :) Samo udari # na Ignore pacman saved files pa na liniju ispod...

A ako zelis da ukines logovanje mail daemon-a poremuj linije u /etc/syslog.conf

destination d_mail { file("/var/log/mail.log"); }
filter f_mail { facility(mail); };
log { source(src); filter(f_mail); destination(d_mail); };

[ Srđan Pavlović @ 20.06.2009. 21:05 ] @

Stavis samo "daily" (umesto weekly) i stavis rotate 2 (48 sati cuva samo logove, rekao si da ti nisu bitni),
i jos unkomentujes compress logs ;)

[ Mister_rap @ 21.06.2009. 12:13 ] @

Yeap, a i uklonio sam sendmail tako da je sada sve ok...