日志文件丢失

日志文件丢失有以下几种可能性

1:日志正在记录的时候,手动修改了/var/log/messages 

2:   存储设备异常,系统无法将日志写入到/var/log/messages中

3:突然有大量日志写入,并提示 begin to drop messages due to rate-limiting

 

1:日志正在记录的时候,手动修改了/var/log/messages 

  当系统正在正常运行,我们手动修改了/var/log/messages 中的内容会导致/var/log/messages 不再产生新的日志

 

2: 存储设备异常,系统无法将日志写入到/var/log/messages中

  我们的日志是要写入到 /var/log/messages中的,/var/log/messages该文件保存在系统所在的存储设备上,如果存储设备出现异常,则不再产生新的日志

  存储设备异常包括:硬盘故障,raid故障,硬盘线故障,背板故障等等

3:突然有大量日志写入,并提示 begin to drop messages due to rate-limiting

  对于syslog保存的日志会有很多重要信息,但是一旦打印的日志数量超过设置的阈值,就会丢掉( begin to drop messages due to rate-limiting);可以通过以下两种方式可以解除这个限制:

1. 编辑/etc/systemd/journald.conf文件

    #RateLimitInterval=30s
    #RateLimitBurst=1000
    改为(表示30s内打印不超过1000行,设置为0取消限制):
    RateLimitInterval=0
    RateLimitBurst=0

    重启服务:systemctl restart systemd-journald.service

2. 编辑/etc/rsyslog.conf文件

    将以下配置设置为0
    $SystemLogRateLimitInterval 0
    $SystemLogRateLimitBurst 0

    重启服务:systemctl restart rsyslog.service

 

日志文件丢失

上一篇:CEF (Chromium嵌入式框架)


下一篇:RunGame开发二