Syslog com 169GB posso zerar?

1. Syslog com 169GB posso zerar?

Tio barabe
tiobarnabe

(usa Outra)

Enviado em 26/11/2017 - 23:11h

Boa noite senhores,

Estou tendo minha primeira experiência com servidores em uma empresa, e estou com problema em um SRV, o mesmo possui um arquivo de syslog (/var/log/syslog) com incríveis 169GB, devido a isto estou tendo problemas no espaço em disco do servidor, sendo que ainda estamos do processo de troca para um novo servidor. Minha dúvida e a seguinte, posso zerar esse syslog? Se sim como posso fazer isso? Executando um echo >> syslog resolve?. Ah o servidor em questão possui entre 7 e 8 anos rodando debian 7.11


  


2. Re: Syslog com 169GB posso zerar?

Henrique
Henrique - RJ

(usa Outra)

Enviado em 27/11/2017 - 06:24h

Deleta ele como root


3. Re: Syslog com 169GB posso zerar?

Fabiano
fpires

(usa Debian)

Enviado em 27/11/2017 - 10:46h

Henrique - RJ escreveu:

Deleta ele como root

Deletar o arquivo não vai resolver (precisaria reiniciar o serviço do syslog/rsyslog). O certo seria mesmo executar
> /var/log/syslog 
para truncar o arquivo (esvaziar seu conteúdo).
Melhor ainda é descobrir o que está causando isso, pois o arquivo é rotacionado. Apenas apagar seu conteúdo pode mascarar um problema maior.




4. Re: Syslog com 169GB posso zerar?

Henrique
Henrique - RJ

(usa Outra)

Enviado em 27/11/2017 - 10:54h

fpires escreveu:

Henrique - RJ escreveu:

Deleta ele como root

Deletar o arquivo não vai resolver (precisaria reiniciar o serviço do syslog/rsyslog). O certo seria mesmo executar
> /var/log/syslog 
para truncar o arquivo (esvaziar seu conteúdo).
Melhor ainda é descobrir o que está causando isso, pois o arquivo é rotacionado. Apenas apagar seu conteúdo pode mascarar um problema maior.



Esvaziar 169GB ?

Acho que seria melhor deletar ele que recupera de imediato todo esse espaço.

Antes ele poderia ver parte do conteúdo para tentar saber o que está escrevendo tanta coisa nesse log.

Acho que normalmente o sistema deveria deletar esse arquivo de tempos em tempos como acontece no meu.




5. Re: Syslog com 169GB posso zerar?

Fabiano
fpires

(usa Debian)

Enviado em 27/11/2017 - 11:10h

Henrique - RJ escreveu:

fpires escreveu:

Henrique - RJ escreveu:

Deleta ele como root

Deletar o arquivo não vai resolver (precisaria reiniciar o serviço do syslog/rsyslog). O certo seria mesmo executar
> /var/log/syslog 
para truncar o arquivo (esvaziar seu conteúdo).
Melhor ainda é descobrir o que está causando isso, pois o arquivo é rotacionado. Apenas apagar seu conteúdo pode mascarar um problema maior.



Esvaziar 169GB ?

Acho que seria melhor deletar ele que recupera de imediato todo esse espaço.

Antes ele poderia ver parte do conteúdo para tentar saber o que está escrevendo tanta coisa nesse log.

Acho que normalmente o sistema deveria deletar esse arquivo de tempos em tempos como acontece no meu.


Se você apagar um arquivo que esteja aberto por um processo ( e esse arquivo está aberto pelo servidor syslog), o arquivo é removido, mas o espaço em disco só é liberado após o processo ser encerrado. Logo, será necessário reiniciar o serviço de syslog. Apenas apagar o arquivo não resolve, e causa resultados confusos em quem não conhece/entende essa particularidade do funcionamento do sistema. Já se o arquivo for truncado, não é necessário reiniciar o processo. Tudo depende das necessidades dele.



6. Re: Syslog com 169GB posso zerar?

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 27/11/2017 - 11:18h




se não vai precisar pode deletar de boa ... não da nada não ... se quiser pode até deletar a pasta /var/log direto !!!


- o ideal é saber pq esse log está tão grande para corrigir possíveis erros/bugs
- Configure o logrotate para gerenciar a qtde e os tamanhos máximos dos logs

http://www.dicas-l.com.br/arquivo/utilizando_logrotate.php


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------



7. Re: Syslog com 169GB posso zerar?

Fabiano
fpires

(usa Debian)

Enviado em 27/11/2017 - 11:21h

Mauriciodez escreveu:
...
se não vai precisar pode deletar de boa ... não da nada não ... se quiser pode até deletar a pasta /var/log direto !!!
...

Outra opção é remover o servidor todo logo, já que não precisa, kkk ....




8. Re: Syslog com 169GB posso zerar?

Perfil removido
removido

(usa Nenhuma)

Enviado em 27/11/2017 - 12:22h

Já vi analista quase sendo demitido por apagar logs de servidores de produção. O rotate não está ativo?


9. Re: Syslog com 169GB posso zerar?

Tio barabe
tiobarnabe

(usa Outra)

Enviado em 27/11/2017 - 16:48h

Obrigado amigo, deu certo.


fpires escreveu:

Henrique - RJ escreveu:

Deleta ele como root

Deletar o arquivo não vai resolver (precisaria reiniciar o serviço do syslog/rsyslog). O certo seria mesmo executar
> /var/log/syslog 
para truncar o arquivo (esvaziar seu conteúdo).
Melhor ainda é descobrir o que está causando isso, pois o arquivo é rotacionado. Apenas apagar seu conteúdo pode mascarar um problema maior.










Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts