форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Ротация логов"

Сообщение от al (??) on 06-Апр-09, 11:39

Всем добрый день. Вопрос довольно тривиальный, но пока не понял в чем проблема. Есть почтовый сервер (с mysql и др.), на котором параллельно крутиться DNS-сервер. Т.к. логи разрастаются очень быстро, то хочу сделать ротацию логов. Делаю это через /etc/newsyslog.conf Так вот ротация логов для /var/log/maillog проходит без проблем. Строчка конфига для него такая: /var/log/maillog...................640...7.......*......@T00....JC Также запущена ротация лога для bind'а, тоже все работает, строчка такая: /var/log/named.log........bind:bind.......644.....7......*.....@T00...JC Но т.к. у меня еще на почтовом серваке крутится clamav, то и для него тоже хочу сделать ротацию логов. Строчки пишу такие: /var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB /var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается, но в новый файл нифига не пишется, и начинается писаться только если перезапустить clamd и freshclam. Такая же ситуация и с mysql, который тоже будет писать логи в новый файл только после того, как перезапустить сам mysql. Объясните, пожалуйста, где тут собака зарыта и как быть? Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Ротация логов"

Сообщение от urusha (ok) on 06-Апр-09, 12:11

чтоб freshclam и clamd переоткрывали файлы логов, им надо слать сигнал HUP при ротации... в вашем случае это будет примерно так /var/log/clamav/clamd.log vscan:clamav 640 7 * @T00 JNCB /var/run/clamd.pid 1 и тп проверьте, чтоб clamd оставлял в файле clamd.pid свой pid, в clamd.conf должно быть чтото типа pidfile

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Ротация логов"

Сообщение от gennadys (??) on 06-Апр-09, 12:30

>[оверквотинг удален] >для него тоже хочу сделать ротацию логов. Строчки пишу такие: >/var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB >/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB >Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается, >но в новый файл нифига не пишется, и начинается писаться только >если перезапустить clamd и freshclam. Такая же ситуация и с mysql, >который тоже будет писать логи в новый файл только после того, >как перезапустить сам mysql. >Объясните, пожалуйста, где тут собака зарыта и как быть? >Спасибо. Послать процессу сигнал HUP.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Ротация логов"
	Сообщение от al (??) on 06-Апр-09, 13:10
	>[оверквотинг удален] >>/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB >>Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается, >>но в новый файл нифига не пишется, и начинается писаться только >>если перезапустить clamd и freshclam. Такая же ситуация и с mysql, >>который тоже будет писать логи в новый файл только после того, >>как перезапустить сам mysql. >>Объясните, пожалуйста, где тут собака зарыта и как быть? >>Спасибо. > >Послать процессу сигнал HUP. Спасибо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Ротация логов"

Сообщение от skvernobot (ok) on 06-Апр-09, 18:41

>/var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB >/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB >Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается, >но в новый файл нифига не пишется, и начинается писаться только >если перезапустить clamd и freshclam. Такая же ситуация и с mysql, >который тоже будет писать логи в новый файл только после того, >как перезапустить сам mysql. >Объясните, пожалуйста, где тут собака зарыта и как быть? >Спасибо. Я сделал немного по другому. В clamd.conf LogSyslog yes LogFacility LOG_LOCAL0 В syslog.conf local0.none;*.notice;authpriv.none;kern.debug;mail.crit     /var/log/messages т.е. local0.none что бы не логилось в /var/log/messages local0.*     /var/log/clamav/clamd.log что бы логилось в /var/log/clamd.log В newsyslog.conf /var/log/clamav/clamd.log...vscan:clamav.660.7.1000.*...JCZ перезапустить killall -HUP syslogd PS. Верно для системы Freebsd любых версий) проверено на 6.4

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]