Newsgroup: it.comp.os.linux.iniziare
Titolo: Quali file di log non conviene cancellare?

Salve a tutti,
ieri pomeriggio e questa mattina abbiamo avuto problemi con il server
linux perche' / era pieno (su 10GB erano occupati da
/var/log/messages.1 e messages.2 per circa 5GB) dopo averli eliminati,
su indicazioni dell'assistenza, tutto e' ripartito regolarmente.
Per tornare alla domanda ci sono file di log che e' bene non
cancellare? o perlomeno farne prima un backup? 
-- 
Ciao
Andrea Malfatti

 Quali file di log non conviene cancellare?
tutti.
man logrotate

Andrea Malfatti wrote:

Intanto comprimeteli, che un file di testo di 5G si restringe moooolto.

Andrea Malfatti ha scritto:

Converrebbe tenere tutto, per un tempo ragionevole...
Ma logrotate è configurato e funzionante? Può comprimere automaticamente i 
file log. 
Se /var/log/messages diventa così grosso le possibilità sono due: o si 
riempie molto rapidamente o viene "ruotato" da logrotate con un frequenza 
troppo bassa. 
Una sbirciata alla prima e all'ultima riga con head e tail permetterebbe di 
capire se sei nel primo o ne secondo caso.
Nel secondo caso, basta configurare logrotate in modo che la frequenza di 
"rotazione" sia più alta. 
Nel primo caso (si riempie rapidamente) dovreste invece spulciarvelo per 
bene e cercare di capire quali sono i messaggi che lo congestionano. 
Potrebbe trattarsi di qualcosa che funziona male, o che dovrebbe essere 
configurato meglio. Non sottovalutatelo! 
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
                 < 
http://gerlos.altervista.org
 >
 gerlos  +- - - >  gnu/linux registred user #311588

 -- 
IMHO, non ci sono file di log che non possano essere cancellati. I file di 
log servono perche' siano letti ed analizzati. Quindi se nessuno lo fa (ma 
e' sbagliato), per assurdo, si puo' anche fare a meno di generarli. Alcuni 
log, in funzione delle attivita' del sistema devono essere tenuti per legge 
per un po' di tempo, ma a parte questo, tutto dipende dai gusti personali. 
Se si ha spazio d'achiviazione puo' tornare utile in un ipotetico futuro, 
anche perche' in una sommaria analisi quotidiana possono sfuggire importanti 
indizi individuabili quando, a fronte di un problema, si guarda con piu' 
attenzione o cercando un pattern specifico.
Se ben organizzati i messaggi di log, quelli relativi a malfunzionamenti 
hw/sw possono essere rimossi, ad esempio mensilmente, una volta verificato 
che non vi siano anomalie registrate. Quelli di sicurezza vanno letti 
attentamente e possibilmente tenuti a  lungo. Pero' mi ripeto, e' importante 
leggerli piu' che preoccuparsi di quali e quanto tempo tenerli (sempre 
secondo me).
Ciao
-- 
************** (.)_(.) **************
 Un amico � uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard)



Grazie a tutti, ho studiato logrotate e per cominciare ho tolto il
commento davanti a 'compress' che se ho capito bene serve a comprimere
i log, poi ho notato che root ha qalcosa come 400 messaggi non letti,
il servizio sendmail e' attivo Per scaricarle sul PC che uso
abitualmente (per leggerle con piu' comodita') suppongo di dover anche
installare e/o avviare un server pop3 giusto?
-- 
Ciao
Andrea Malfatti