logcheck

logcheckでrsyslogd HUPedメッセージを抑制する方法は?
logcheck

logcheckでrsyslogd HUPedメッセージを抑制する方法は?

これらを入手してください... Jan 7 06:25:01 debian liblogging-stdlog: [origin software="rsyslogd" swVersion="8.24.0" x-pid="551" x-info="http://www.rsyslog.com"] rsyslogd was HUPed Debian のデフォルトログチェックルール/etc/logcheck/ignore.d.server/rsyslog ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ rsyslogd: \[o...

Admin

logcheck は smbd: pam_unix(samba:session): セッションのオープン/クローズメッセージを送信します。
logcheck

logcheck は smbd: pam_unix(samba:session): セッションのオープン/クローズメッセージを送信します。

新しいDebianのインストール。サンバ専用サーバー。ログチェックがインストールされました。 電子メールでこれらのことをたくさん受け取ったときにどのように考えを抑制しますか? よろしくお願いします。 Jan 6 02:04:05 debian smbd: pam_unix(samba:session): session opened for user xxx by (uid=0) Jan 6 02:25:52 debian smbd: pam_unix(samba:session): session closed for user xxx ...

Admin

何時間もCPUの75%を占めるlogcheckを安全にシャットダウンする方法は?
logcheck

何時間もCPUの75%を占めるlogcheckを安全にシャットダウンする方法は?

logcheckgrep今数時間実行していますが、まだ完了していません。なぜそれほど時間がかかるのかを確認し、ログをスキップせずに後で処理するように正常に終了する方法は? 私はDebian 9.1とKDEを使用しています。通常、CPUの25%を占め、数分間実行されるプロセスが1つあります。最初も同様でしたが、今では3つのプロセス、75%が上記のように数時間実行されています。私のシステムログファイルサイズは約500MBです。 3つの理由でやめなければなりません。 私のコンピュータの音が大きすぎます プラズマが衝突しているようです。タスクバーとウィジェットがフ...

Admin

grep:どの*パターン*が一致するのか、どのテキストが一致しませんか?
logcheck

grep:どの*パターン*が一致するのか、どのテキストが一致しませんか?

ローカルログチェックルールを維持するときは、どのルールが使用されなくなったかを知ることをお勧めします。私はこれを行うための合理的に効率的な方法を見つけようとしています。 つまり、かなり大量のGNU grep拡張regexp(grep -E)パターン(約700個)と大量のsyslog出力(数十億行)が与えられた場合、約700個のパターンのどれが一致するのかを確認したいと思います。まったくシステムログ行数。より良い方法は、各パターンが一致するsyslog行の数を調べることです。 最も確実な方法は、grep -c -E "$pattern" «massive-...

Admin

logcheckがCPU負荷を100%占めるのはなぜですか?
logcheck

logcheckがCPU負荷を100%占めるのはなぜですか?

grepしたがって、ユーザーの複数(コアあたり1つ)のプロセスがlogcheck一時的に私のCPUの100%を占めています。ログチェックを実行してレポートを生成するには、プロセスを終了せずにこの問題の原因をどのように知り、どのように解決できますか?それともこれは正常な行動ですか? (他の人も同じ問題がありますか?問題があるのはいつ、どうすればわかりますか?) 私はKDEでDebian 9.1を使用していますが、一般的にGNU / Linuxはまだ初めてです。 ...

Admin

/etc/logcheck/logcheck.logfilesでシェルグローブを使用できますか?
logcheck

/etc/logcheck/logcheck.logfilesでシェルグローブを使用できますか?

ホスト名に依存するリモートホストに対応するログファイルは、rsyslogを使用して分割されています。ファイル名をハードコードするのではなく、シェルグロブを使用してこれらのログファイルを参照できますか/etc/logcheck/logcheck.logfiles? ...

Admin