The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ротация логов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Ротация логов"  
Сообщение от al (??) on 06-Апр-09, 11:39 
Всем добрый день. Вопрос довольно тривиальный, но пока не понял в чем проблема.
Есть почтовый сервер (с mysql и др.), на котором параллельно крутиться DNS-сервер.
Т.к. логи разрастаются очень быстро, то хочу сделать ротацию логов. Делаю это через /etc/newsyslog.conf
Так вот ротация логов для /var/log/maillog проходит без проблем. Строчка конфига для него такая:
/var/log/maillog...................640...7.......*......@T00....JC
Также запущена ротация лога для bind'а, тоже все работает, строчка такая:
/var/log/named.log........bind:bind.......644.....7......*.....@T00...JC
Но т.к. у меня еще на почтовом серваке крутится clamav, то и для него тоже хочу сделать ротацию логов. Строчки пишу такие:
/var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB
/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB
Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается, но в новый файл нифига не пишется, и начинается писаться только если перезапустить clamd и freshclam. Такая же ситуация и с mysql, который тоже будет писать логи в новый файл только после того, как перезапустить сам mysql.
Объясните, пожалуйста, где тут собака зарыта и как быть?
Спасибо.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ротация логов"  
Сообщение от urusha (ok) on 06-Апр-09, 12:11 
чтоб freshclam и clamd переоткрывали файлы логов, им надо слать сигнал HUP при ротации... в вашем случае это будет примерно так
/var/log/clamav/clamd.log vscan:clamav 640 7 * @T00 JNCB /var/run/clamd.pid 1
и тп
проверьте, чтоб clamd оставлял в файле clamd.pid свой pid, в clamd.conf должно быть чтото типа pidfile
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Ротация логов"  
Сообщение от gennadys email(??) on 06-Апр-09, 12:30 
>[оверквотинг удален]
>для него тоже хочу сделать ротацию логов. Строчки пишу такие:
>/var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB
>/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB
>Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается,
>но в новый файл нифига не пишется, и начинается писаться только
>если перезапустить clamd и freshclam. Такая же ситуация и с mysql,
>который тоже будет писать логи в новый файл только после того,
>как перезапустить сам mysql.
>Объясните, пожалуйста, где тут собака зарыта и как быть?
>Спасибо.

Послать процессу сигнал HUP.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Ротация логов"  
Сообщение от al (??) on 06-Апр-09, 13:10 
>[оверквотинг удален]
>>/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB
>>Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается,
>>но в новый файл нифига не пишется, и начинается писаться только
>>если перезапустить clamd и freshclam. Такая же ситуация и с mysql,
>>который тоже будет писать логи в новый файл только после того,
>>как перезапустить сам mysql.
>>Объясните, пожалуйста, где тут собака зарыта и как быть?
>>Спасибо.
>
>Послать процессу сигнал HUP.

Спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Ротация логов"  
Сообщение от skvernobot (ok) on 06-Апр-09, 18:41 
>/var/log/clamav/freshclam.log...vscan:clamav....640...7.....*....@T00...JNCB
>/var/log/clamav/clamd.log ......vscan:clamav....640...7.....*....@T00...JNCB
>Но нифига не работает правильно. Т.е. новый файл вовремя создается, старый сжимается,
>но в новый файл нифига не пишется, и начинается писаться только
>если перезапустить clamd и freshclam. Такая же ситуация и с mysql,
>который тоже будет писать логи в новый файл только после того,
>как перезапустить сам mysql.
>Объясните, пожалуйста, где тут собака зарыта и как быть?
>Спасибо.

Я сделал немного по другому.

В clamd.conf
LogSyslog yes
LogFacility LOG_LOCAL0

В syslog.conf
local0.none;*.notice;authpriv.none;kern.debug;mail.crit     /var/log/messages

т.е. local0.none что бы не логилось в /var/log/messages

local0.*     /var/log/clamav/clamd.log
что бы логилось в /var/log/clamd.log

В newsyslog.conf
/var/log/clamav/clamd.log...vscan:clamav.660.7.1000.*...JCZ

перезапустить killall -HUP syslogd

PS. Верно для системы Freebsd любых версий) проверено на 6.4

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру