码迷,mamicode.com
首页 > 其他好文 > 详细

日志文件丢失

时间:2021-06-21 20:43:49      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:val   内容   article   取消   出现   start   存储   mit   res   

日志文件丢失有以下几种可能性

1:日志正在记录的时候,手动修改了/var/log/messages 

2:   存储设备异常,系统无法将日志写入到/var/log/messages中

3:突然有大量日志写入,并提示 begin to drop messages due to rate-limiting

 

1:日志正在记录的时候,手动修改了/var/log/messages 

  当系统正在正常运行,我们手动修改了/var/log/messages 中的内容会导致/var/log/messages 不再产生新的日志

 

2: 存储设备异常,系统无法将日志写入到/var/log/messages中

  我们的日志是要写入到 /var/log/messages中的,/var/log/messages该文件保存在系统所在的存储设备上,如果存储设备出现异常,则不再产生新的日志

  存储设备异常包括:硬盘故障,raid故障,硬盘线故障,背板故障等等

3:突然有大量日志写入,并提示 begin to drop messages due to rate-limiting

  对于syslog保存的日志会有很多重要信息,但是一旦打印的日志数量超过设置的阈值,就会丢掉( begin to drop messages due to rate-limiting);可以通过以下两种方式可以解除这个限制:

1. 编辑/etc/systemd/journald.conf文件

    #RateLimitInterval=30s
    #RateLimitBurst=1000
    改为(表示30s内打印不超过1000行,设置为0取消限制):
    RateLimitInterval=0
    RateLimitBurst=0

    重启服务:systemctl restart systemd-journald.service

2. 编辑/etc/rsyslog.conf文件

    将以下配置设置为0
    $SystemLogRateLimitInterval 0
    $SystemLogRateLimitBurst 0

    重启服务:systemctl restart rsyslog.service

 

日志文件丢失

标签:val   内容   article   取消   出现   start   存储   mit   res   

原文地址:https://www.cnblogs.com/zongfanstudy/p/14912839.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!