---

Hejsa!

Jeg var lige inde og kigge i min logfil i dag, hvad betyder:

"Nov 11 04:02:01 warrior syslogd 1.4-0: restart."

Jeg kan godt se, at den har slettet de sidste par dages logs, men
hvorfor skal linien gentage sig selv seks gange? Dog med det samme
klokkeslet.

Samt jeg undrede mig over disse to linier:
"Nov 11 06:18:27 warrior proftpd[18104]: warrior
(194.182.205.3[194.182.205.3]) - FTP session opened.
Nov 11 06:18:27 warrior proftpd[18104]: warrior
(194.182.205.3[194.182.205.3]) - FTP session closed."

Normalt plejer jeg at kunne se, hvilken bruger det er! Jeg plejer også
at kunne se,
hvis det er en anonymous connection, for så står der at den er blevet
afvist.
Her står der ingen af delene!

/Søren

--
Fjern "nospam" fra e-mailadressen, hvis du vil maile til mig!
www: http://www.sjl.dk/

---

"Søren Jacob Lauritsen" wrote:

>
> "Nov 11 04:02:01 warrior syslogd 1.4-0: restart."
>
> Jeg kan godt se, at den har slettet de sidste par dages logs, men
> hvorfor skal linien gentage sig selv seks gange? Dog med det samme
> klokkeslet.

Det er med 99,99% sikkerhed logrotate der har roteret dine logs. Syslog
står for flere af logfilerne, fx. messages, secure, spooler. Logrotate
genstarter syslog en gang for hver. Du kan se i /etc/logrotate/syslog om
ikke det passer.

Tidspunktet passer iøvrigt med der hvor cron.daily køres på min maskine,
så du kan sikkert se en fil der hedder logrotate i /etc/cron.daily/.

Mvh.

Dennis Jørgensen

---

Dennis Jørgensen wrote:
>
> "Søren Jacob Lauritsen" wrote:
>
> >
> > "Nov 11 04:02:01 warrior syslogd 1.4-0: restart."
> >
> > Jeg kan godt se, at den har slettet de sidste par dages logs, men
> > hvorfor skal linien gentage sig selv seks gange? Dog med det samme
> > klokkeslet.
>
> Det er med 99,99% sikkerhed logrotate der har roteret dine logs. Syslog
> står for flere af logfilerne, fx. messages, secure, spooler. Logrotate
> genstarter syslog en gang for hver. Du kan se i /etc/logrotate/syslog om
> ikke det passer.
>
> Tidspunktet passer iøvrigt med der hvor cron.daily køres på min maskine,
> så du kan sikkert se en fil der hedder logrotate i /etc/cron.daily/.
>

Lige en ting mere.. Det som er blevet "slettet" er nu i <logfil>.1
altså fx. /var/log/messages.1

Mvh.

Dennis Jørgensen

---

Dennis Jørgensen wrote
> Lige en ting mere.. Det som er blevet "slettet" er nu i <logfil>.1
> altså fx. /var/log/messages.1

Aah okay! Tak skal du have. Jeg tænkte netop lige på, hvordan jeg kunne
gå tilbage i loggen, nu den var blevet slettet.

/Søren

--
Fjern "nospam" fra e-mailadressen, hvis du vil maile til mig!
www: http://www.sjl.dk/