log muito grande no Ubuntu-Server

carlos_tedex
(usa Ubuntu)

Enviado em 01/09/2016 - 10:28h

Bom dia,

Gostaria de saber o que posso fazer para que estes arquivos de logs não fiquem muito grande, pois atualmente possuo um servidor linux (Ubuntu-Server 16.04.1 LTS) e a partição principal já está sem espaço causando falhas em diversos serviços.
Consegui rastrear os arquivos que estão com um tamanho muito grande:

/var/log/
syslog.3.gz 17G
kern.log 431G

/var/log/apache2
error.log.1 414G

conectadohost
(usa XUbuntu)

Enviado em 01/09/2016 - 11:19h

Olá,
Normalmente quando um log fica muito grande é porque tem algo de errado com o sistema
verifique nos logs o que está se repetindo varias vezes, pois isso provavelmente é o que está deixando ele muito grande.

---> Márcio M M <---

tiagodebian
(usa Debian)

Enviado em 01/09/2016 - 11:29h

Olá,

Pesquisa sobre o logrotate ele te dará opção de gerenciar os logs.

carlos_tedex
(usa Ubuntu)

Enviado em 01/09/2016 - 13:50h

Márcio eu até tentei editar o arquivo com o vi mais o editor não abre, pois os arquivos são muito grandes (gigas) e tem pouquíssimo espaço na partição

carlos_tedex
(usa Ubuntu)

Enviado em 01/09/2016 - 13:51h

Vou dar uma pesquisada sobre o logrotate. Caso tenha algum link ou material posta aqui também.

Valeu!

carlos_tedex
(usa Ubuntu)

Enviado em 01/09/2016 - 14:43h

Pessoal, consegui gravar as ultimas 500 linhas dos arquivos de log com o "tail" caso alguém possa dar uma olhada ficarei grato.

www.pro-controll.com.br/download/error.log.1-ultimas-500L.txt.zip
www.pro-controll.com.br/download/kern.log-ultimas-500L.txt.zip
www.pro-controll.com.br/download/syslog.3.gz-ultimas-500L.txt.zip

conectadohost
(usa XUbuntu)

Enviado em 01/09/2016 - 16:44h

Olá,
Em um dos logs se repete muitas vezes essa parte

PHP Warning:  socket_read() expects parameter 1 to be resource, boolean given in /var/www/html/ferramentasADM/socket.php on line 37

 

Vejá o que tem nesse arquivo
/var/www/html/ferramentasADM/socket.php

na linha 37

Uma dica pra você exibir digamos que somente as 500 ultimas linhas de um arquivo

sed -e :a -e '$q;N;500,$D;ba'  arquivo.txt

 

---> Márcio M M <---

carlos_tedex
(usa Ubuntu)

Enviado em 02/09/2016 - 17:55h

Boa tarde Márcio,

Muito obrigado pela ajuda até aqui.

Ainda não tive tempo para analisar o log de forma melhor assim como você fez me indicando que na linha 37 do socket.php está se repetindo várias vezes.

Para amenisar minha dor de cabeça acabei apagando o arquivo de (/var/log/apache2/error.log.1) de 414GB.

Assim que possível irei ajustar as configurações do logrotate e posto o resultado aqui.

Valeu meu amigo!