Wie leite ich Google Chrome-Protokolle aus meinem kern.log um?

8

Ich habe Hunderte dieser Protokolleinträge:

Feb 13 16:46:56 XXXX kernel: [42982.178922] type=1701 audit(1360799216.852:1514): auid=4294967295 uid=1000 gid=1000 ses=4294967295 pid=5529 comm="chrome" reason="seccomp" sig=0 syscall=2 compat=0 ip=0x7f3060b476b0 code=0x50000
Feb 13 16:46:56 XXXX kernel: [42982.178943] type=1701 audit(1360799216.852:1515): auid=4294967295 uid=1000 gid=1000 ses=4294967295 pid=5529 comm="chrome" reason="seccomp" sig=0 syscall=2 compat=0 ip=0x7f3060b476b0 code=0x50000

Dieses Verhalten wird hier erklärt: Warum gibt es im Syslog "seccomp" -Ereignisse im Zusammenhang mit Google Chrome? .

Wie leite ich sie aus meiner kern.logDatei um?

Ich habe vor, dieses Protokoll später herauszufinden, aber ich habe andere Projekte, die mit einer kleineren kern.logDatei einfacher wären .

Ich habe Folgendes gesehen: Wie aktiviere ich die Protokollierung für Google Chrome in Ubuntu 12.04?

Die erwähnte Datei befindet sich nicht in meinem Home-Ordner.

Standardinstallation. Bearbeiten: Grundlegende Plug-Ins. Einzelprofil. Überprüfte den Menüpunkt und die einzige Option %U(nein --debugoder so etwas)

Über:

Google Chrome   24.0.1312.69 (Official Build 180721)
OS  Linux 
WebKit  537.17 (@140072)
JavaScript  V8 3.14.5.6
Flash   11.5.31.139
User Agent  Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.17 (KHTML, like Gecko)
Chrome/24.0.1312.69 Safari/537.17

google-chrome logging

— DarkSheep
quelle

In der akzeptierten Antwort. ~ / .config / google-chrome oder ~ / .config / chrome hat keine .log-Datei, die ich finden kann. Ich ging davon aus, dass dies das Standardverhalten ist, und dachte, es sei ein guter Schritt zur Fehlerbehebung. Soll ich die Referenz entfernen?

— DarkSheep

Okay, ich habe auch Syslog überprüft. Kein seccomp Eintrag für mich. Was ist Ihre Google-Chrome-Version? Vielleicht können Sie Ihre Frageninformationen ergänzen, indem Sie about:in die Adressleiste tippen und drücken enter. Ich lösche meine früheren Kommentare, bevor das System versucht, uns in den Chat zu drängen!

0

Sie müssen Ihre rsyslog-Konfiguration anpassen, um diese Nachrichten anders zu verarbeiten. So können Sie beispielsweise /etc/rsyslog.d/30-seccomp.conf erstellen:

if $msg contains 'comm="chrome" reason="seccomp"' then /var/log/chrome.log
& ~

Gefolgt von:

initctl restart syslog

Die Regel gibt an, ob die Nachricht die Zeichenfolge enthält, und leitet sie dann an /var/log/chrome.log weiter. Die zweite Zeile bedeutet, dass alles, was mit der ersten Zeile übereinstimmt, gelöscht werden sollte.

Wenn Sie nur alle diese Nachrichten löschen möchten:

if $msg contains 'comm="chrome" reason="seccomp"' then ~

— stsquad
quelle

2

Wenn Sie eine Open-Source-Version von Chrome verwenden (wie unter Ubuntu die Version, mit der installiert wurde sudo apt-get install chromium-browser), erfordert die Umleitung der seccomp-Protokollierung einen etwas anderen rsyslogd-Filter.

Als Referenz sehen Chromium-Syslog-Nachrichten folgendermaßen aus:

Feb 23 17:33:16 XXX kernel: [507549.071917] type=1701 audit(1393194796.933:3999): auid=4294967295 uid=1000 gid=1000 ses=4294967295 pid=21016 comm="chromium-browse" reason="seccomp" sig=0 syscall=2 compat=0 ip=0x7f2b40940eb0 code=0x50001

Aufbauend auf der Antwort von stsquad ist hier eine /etc/rsyslog.d/30-seccomp.conf, die verallgemeinert wurde, um sowohl mit Google Chrome als auch mit Open Source Chromium zu funktionieren:

if $msg contains ' reason="seccomp"' and $msg contains ' comm="chrom' \
  then -/var/log/chrome-seccomp.log
& ~

— bescheiden
quelle

0

Wie wäre es mit einem Grep-Hack?

grep -Ev 'chrome' /var/log/kern.log >> /var/log/smaller.kern.log

— Gregologie
quelle