syslog-ng и повторяющиеся логи
inspirra 10 июня, 2010 - 18:12
Что-то не могу найти - как заставить syslog-ng группировать повторяющиеся строки.
Может подскажет кто?
»
- Для комментирования войдите или зарегистрируйтесь
.
А оно надо? Где и зачем? С точки зрения парсера скорее вредно.
Обычно (правда, при использовании
syslogd) проблема заключается в обратном: как его отучить делать это.С учётом поколения предполагаю, что его может и не быть.
В руководстве для 2.0 рекомендуют параметр
suppress.В моём мане (3.0.6) я такового не вижу. От отсутствия не страдаю :)
:wq
--
Live free or die
- - -
Я тоже не страдал, пока чубайс не рубанул ляктричество, а потом кто-то отправил задание на выключенный принтер... После чего CUPS начал упорно кричать в syslog, пока раздел не забился под завязку, так что и logrotate уже никуда ничего не сжимал, а все последующие логи были потеряны...
Возможность повторения этого сценария высока.
inspirra написал(а): Я тоже
На принтер мощности ИБП не хватило?
Я бы здесь заморочился настройками логирования в самом
cups'е.Или же поискал более строгие с точки зрения ротации по размеру файла решения (предполагаю, здесь лучше будет смотреться логгер с интегрированным механизмом ротации, возможно
metalog).Есть мнение, что оно (запись в лог вместо повторяющихся строк
Last message repeated n times.) тебя не спасёт.:wq
--
Live free or die
На уровне интуиции чую, что
На уровне интуиции чую, что где то был фильтр на такое дело для syslog-ng.
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)