Gibt es eine Möglichkeit, "Letzte Nachricht x-mal wiederholt" aus den Protokollen zu entfernen?

11

Ich habe ein Skript, das mich über alle Änderungen am Kernel-Protokoll auf meinen (Debian-) Servern informiert.

Das Problem ist, dass das Protokoll gelegentlich Zeilen enthält wie:

last message repeated 4 times

Mir ist klar, dass dies eine Funktion ist , um die Größe der Protokolle zu verkürzen. In diesem Fall würde ich es jedoch vorziehen, stattdessen jede Instanz der Nachricht zu protokollieren.

Gibt es eine Möglichkeit, diese Funktion auszuschalten?

— Brent
quelle

1

Sie sollten es sich wirklich noch einmal überlegen :) Ich hatte zuvor Protokollnachrichten, die sich mehrere tausend Mal pro Sekunde wiederholten, und Sie möchten wirklich nicht, dass diese Schreibvorgänge stattfinden.

— Antoine Benkemoun

4

Auf BSD-Systemen hat syslogd die Option -c. Sie können syslogd -cc starten, um diese Funktion zu deaktivieren.

Unter Linux (unter Debian aktiviert) listet man syslogd keine solche Option auf.

Es scheint, dass es unter Linux keine Möglichkeit gibt, es auszuschalten:

http://www.syslog.org/forum/syslog-and-syslogd/disable-'last-message-repeated'-compression-on-lin/

— Karolis T.
quelle

18

Steuern Sie die Filterung wiederholter Nachrichten mithilfe von $ RepeatedMsgReduction in /etc/rsyslog.conf( onstandardmäßig auf Ubuntu-Systemen):

# Filter duplicated messages
$RepeatedMsgReduction on

Weitere Details: http://www.rsyslog.com/doc/rsconf1_repeatedmsgreduction.html

— Paul Pepper
quelle

4

Auf RedHat-Familie distros oder distros mit rsyslogd, fügen Sie -ezu SYSLOGD_OPTIONSin /etc/sysconfig/rsyslog.

Starten Sie dann den rsyslogDienst neu.

— Juliano
quelle

2

Unter Ubuntu können Sie -e zu RSYSLOGD_OPTIONS in / etc / default / rsyslog hinzufügen und "rsyslog neu starten". Es ist nicht in der Manpage dokumentiert, aber es funktioniert.

— Dan Benamy
quelle