タグ付けされた質問 「log-files」

私のfail2banログ/var/log/fail2ban.logは、次のようなエントリで完全に満たされています： fail2ban.filter : WARNING Determined IP using DNS Lookup: [IP address] 私はsshポートを変更した後、これが始まったのではないかと思います... これの原因は何か、それを止める方法はありますか？

11 linux  ubuntu  log-files  fail2ban  ip-blocking 

多くのログファイルを含むディレクトリがあり、そのすべてを毎日ローテーションしたいです。組織的な目的のために、ログの最後の週を保持しながら、日付によって名前が付けられた別のディレクトリ（またはサブディレクトリ）にローテーションされたログを移動できるようにしたいと思います。 logrotateを使用して、ファイルをその場でローテーションするか、olddirディレクティブを使用して単一の異なるディレクトリに移動することでこれを実現できますが、ローテーションごとに個々のサブディレクトリを作成するための解決策を見つけるのに苦労しています。どうすればこれを達成できますか？： Logs to rotate: /var/log/example/* Desired target directories (keeping a week): /var/log/example/20121006/* [ ... ] /var/log/example/20121012/*

11 logging  log-files  logrotate 

IPtablesのTRACEターゲットを使用しようとしていますが、トレース情報をログに記録できないようです。ここで説明されているものを使用したい： Debugger for Iptables。 TRACEのiptables男から： This target marks packes so that the kernel will log every rule which match the packets as those traverse the tables, chains, rules. (The ipt_LOG or ip6t_LOG module is required for the logging.) The packets are logged with the string prefix: "TRACE: tablename:chain- name:type:rulenum " …

11 linux  debian  iptables  logging  log-files 

Linuxサーバーでは、数GBのログファイルのサイズを小さくしたいと考えています。上半分、または最初の100万行を切り捨てることができます。

11 linux  bash  unix  log-files 

logrotateでログファイルがローテーションされ、元のサイズに戻るという問題が発生する前に誰かがいましたか？私の発見は次のとおりです。 Logrotateスクリプト： /var/log/mylogfile.log { 回転7 毎日 圧縮する olddir / log_archives 行方不明 気づかない 切り捨てる } Logrotateの詳細な出力： /var/log/mylogfile.logを/log_archives/mylogfile.log.1にコピーする /var/log/mylogfile.logの切り捨て / bin / gzipでログを圧縮する 古いログの削除/log_archives/mylogfile.log.8.gz 切り捨てが発生した後のログファイル [root @ server〜]＃ls -lh /var/log/mylogfile.log -rw-rw-r-- 1 part1 part1 0 Jan 11 17:32 /var/log/mylogfile.log 文字通り数秒後： [root @ server〜]＃ls -lh /var/log/mylogfile.log -rw-rw-r-- 1 part1 part1 3.5G Jan 11 …

11 linux  redhat  log-files  logrotate 

圧縮されていない25 TBのログファイルに直面しており、25 TBの無料ストレージ容量を備えた20個のコモディティボックスの配列を自由に使用できるとします。 これらをどのように保存しますか？ a）使用する分散ファイルシステム b）どの圧縮/解凍形式/アルゴリズム？ c）ログファイルのサイズは1MBから最大7MBで、すべてのテキストと多くの空白 d）使用方法はa）人々は以前よりも最新のログファイルが欲しいので、どのキャッシングシステムを使用するかb）人々はそれらを削除せずにログファイルのみを読み取るc）日付範囲に対してログファイルのリストを表示したい e）コモディティボックスで実行されているオペレーティングシステムはLinuxです。 f）バックアップに関しては、それを処理するストレージアレイがあります。したがって、アレイからデータを復元する機能が存在します。 ファイルシステムに直接アクセスしてほしくありません。私は何をすべきか ？このためにRESTベースのAPIを取得するにはどうすればよいですか？ 2セントをcentしまないでください。 アンクル

11 filesystems  storage  log-files  compression 

/var/log/nginx/error.logファイルを削除し、次を使用して新しいファイルを作成しました。 sudo nano error.log やってls -laいることを示しているのはerror.logとのaccess.logが同じ権限を持っています。 nginxを起動しようとすると、エラーが発生します。 アラート：エラーログファイルを開くことができませんでした：open（） "/var/log/nginx/error.log"許可が拒否されました。 更新 nginxを起動しようとすると、私も見ています： emerg：/var/run/nginx.pidが失敗しました13：許可が拒否されました。

11 ubuntu  nginx  log-files 

時間が経つにつれて、私は、いくつかのログを気づいた/var/logようなauth、kernそしてmessages巨大ななっていました。logrotateそれらのエントリを作成しました。 $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/messages /var/log/messages { rotate 5 daily postrotate /bin/killall -HUP syslogd endscript } また、compressオプションを有効にしています： $ grep compress /etc/logrotate.conf # uncomment this if you want your log files compressed compress これauth.logはkern.log、その他に効果的です。つまり、これらの各ログはgzip圧縮およびローテーションされ、最後の5日間のログが保持されます。/var/log/messagesただし、圧縮されていないため、5日を超えるログが記録されます。 …

11 linux  log-files  logging  syslog  logrotate 

Apache Server、Bind9、およびDjangoを使用してUbuntu Serverを実行している個人Webサイト用に自宅で自分のサーバーを実行しています。定期的に追跡するのに最適なログは何ですか？（何かがうまくいかないときに読むことに基づいてではなく）。侵入の試み（以前にSSHエラーが発生したことがあります）と、サイトでの異常なトラフィックまたはエラーの検出を考えています。

11 ubuntu  log-files  logging 

（Debian）サーバーのカーネルログへの変更を更新するスクリプトがあります。 問題は、ログに次のような行が含まれることがあることです。 last message repeated 4 times これはログのサイズを短縮する機能であることを認識していますが、この場合、メッセージのすべてのインスタンスを代わりに記録することをお勧めします。 この機能をオフにする方法はありますか？

11 linux  debian  log-files  syslog 

クライアントサーバー（W2k3、IIS6、.NET 2.0）でASP.NETアプリケーションを実行しています。FWIW、これはテストインスタンスです。まだ本番環境に移行されていません。そのため、SSL、負荷分散などの下では実行されていません。 私たちのオフィスからサーバーのいずれかのページにアクセスすると、そのページが1回ヒットします。IISログ（c：WINDOWS \ system32 \ LogFiles \ W3SVC1）を検査すると、そのページのGETが表示され、ページのボタンを押すと、ログファイルにPOSTが表示されます。これは今のところ問題なく動作しているようです。 クライアントのネットワークにリモートでアクセスし、ローカルマシンの1つからページにアクセスすると、ログファイルにGETが表示され、ページのボタンを押すと、ログに2つの POSTが同時に表示されます。1つ目はステータス（sc-status、sc-substatus、sc-win32-status）200 0 64を示し、2つ目は200 0 0を示します。 ログファイルでは、両方のPOSTが同じです。基本的に、ログは次のようになります（ただし、一部のデータをマスクしました）。 #Fields：date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs（User-Agent）sc-status sc-substatus sc-win32-status 2009-08-11 20:19:32 xxxx GET /File.aspx-80-yyyy Mozilla / 4.0 +（compatible; + MSIE + 8.0; + Windows + NT + 6.0; + WOW64; + …

11 networking  iis  iis-6  log-files  http 

[root@jiaoyou mysql]# pwd /var/lib/mysql [root@jiaoyou mysql]# ls -ls 338256 -rw-rw---- 1 mysql mysql 346030080 2010-04-22 08:08 ibdata1 626812 -rw-rw---- 1 mysql mysql 641222072 2010-01-26 07:17 mysql-bin.000008 316892 -rw-rw---- 1 mysql mysql 324173772 2010-03-25 12:51 mysql-bin.000009 52724 -rw-rw---- 1 mysql mysql 53931666 2010-04-12 12:13 mysql-bin.000010 10136 -rw-rw---- 1 mysql mysql 10359639 …

11 mysql  log-files 

現在のところ、この質問はQ＆A形式には適していません。回答は事実、参考文献、専門知識によって裏付けられると期待していますが、この質問は、議論、議論、投票、または拡張ディスカッションを求める可能性があります。この質問を改善でき、再開できると思われる場合は、ヘルプセンターにアクセスしてください。 6年前休業。 誰かがApache Tomcatログを分析するための優れた無料のプログラムを推奨できますか？リアルタイム分析などは必要ありません。ログがあり、そこからいくつかの使用統計をすばやく簡単に取得したいのですが。統計情報は派手である必要はありません。日、週、月ごとのユニークユーザーの大まかなアイデアが欲しいだけです。 おかげで、 バート。

11 tomcat  log-files  logging 

Exchangeのログを分析する必要があり、次のような追加のヘッダーを保存したい MS-ASProtocolVersion これらの追加ヘッダーをログに記録するようにIISを構成することは可能ですか？ POST /Microsoft-Server-ActiveSync?User=asdf@nasdf.com&DeviceId=ApplDNRJP5Dasdf&DeviceType=iPhone&Cmd=Sync HTTP/1.1 Host: email.asdf.mobi X-MS-PolicyKey: 886721299 Accept-Language: en-us User-Agent: Apple-iPhone5C1/1002.146 Proxy-Connection: keep-alive Accept: */* Content-Type: application/vnd.ms-sync.wbxml Connection: keep-alive Cookie: NSC_Fydibohf_2010_PXB_wtfswfs=ffffffff098a114045525asdfasdf Authorization: Basic bWasdfasdfasdfsdfa Content-Length: 64 MS-ASProtocolVersion: 14.1 Accept-Encoding: gzip, deflate

10 iis  web-server  exchange-2010  iis-7.5  log-files 

ロギング情報をログファイルに継続的に書き込むLinuxアプリケーションがあります。/var/log/application.log。アプリケーションがファイルを自動的にローテーションしないため、このログファイルは数週間でギガバイトのサイズに達する可能性があるため、このファイルを適切にローテーションできるようにしたい ここでの主な懸念は、アプリケーションによって常に開かれているファイルをローテーションするには、おそらく次のことを行う必要があるということです。 ファイルを回転された形式に移動します /var/log/application.log -> /var/log/application.log.2013-01-28 空のを作成します/var/log/application.log。Obs：この時点で、申請プロセスはまだ書き込み中です/var/log/application.log.2013-01-28 アプリケーションプロセスのファイル記述子を変更して、再びポイントするようにします。 /var/log/application.log それで、私は正しいですか？もしそうなら、どうすればこれを行うことができますか？（主にファイル記述子部分の変更） そうでない場合、正しい方法とその方法を教えてください。

10 linux  filesystems  log-files  process  rotation