Le 15/07/2010 13:14, Daniel Caillibaud a écrit :
> Euh, tu voudrait faire tourner les logs sans les changer de nom ?
> Difficile de te suivre...
j'explique:
- je ne peux pas les compresser car ce sont des fichiers binaires un
peu style mysql,
- ni les renommer car barnyard2 tient un index avec
Le 15/07/10 à 11:39, duf a écrit :
D> malgré mes recherches sur google, je ne parviens pas à trouver comment
D> faire la rotation (avec logrotate) des fichiers snort.u2 (version 2 des
D> logs "unified" de snort):
D> - au redémarrage, barnyard2 m'indique qu'il ne parvient plus à lire les
D> fichier
bonjour la liste,
malgré mes recherches sur google, je ne parviens pas à trouver comment
faire la rotation (avec logrotate) des fichiers snort.u2 (version 2 des
logs "unified" de snort):
- au redémarrage, barnyard2 m'indique qu'il ne parvient plus à lire les
fichiers snort.u2.xxx car logrotate y a
; Il semble que certaines applications ont besoin d'être redémarrées (ou
> > au minimum, d'être informées de l'évènement) après une rotation des
> > logs et d'autres pas.
> > Cette observation empirique personnelle est-elle exacte ?
> >
> > Si oui,
;être informées de l'évènement) après une rotation des
> logs et d'autres pas.
> Cette observation empirique personnelle est-elle exacte ?
>
> Si oui, comme le mécanisme de rotation est externe aux applications,
> comment expliquer cette différence ?
>
> Slts
>
Olivier à écrit le Thu, 3 Sep 2009 12:24:24 +0200
> Bonjour,
> Si oui, comme le mécanisme de rotation est externe aux applications,
> comment expliquer cette différence ?
intuitivement
- je dirais que certaines applis gardent leur fichier journaux ouvert
et dans le meilleure des cas l'applis
Bonjour,
Le document http://www.debian-administration.org/articles/117 donne
l'exemple d'Apache.
Il semble que certaines applications ont besoin d'être redémarrées (ou au
minimum, d'être informées de l'évènement) après une rotation des logs et
d'autres pa
* [EMAIL PROTECTED] <[EMAIL PROTECTED]> [2003-09-25 11:54] :
> Bonjour,
>
> Peut-on modifier la rotation des logs kernel, messages ?
Oui, on peut le faire.
...
Ah, tu voulais savoir *comment* la modifier ? Ce n'est pas compliqué.
La rotation de ces logs se fait dans /etc
Bonjour,
Peut-on modifier la rotation des logs kernel, messages ?
D'avance merci.
Le Thu 20/12/2001, Christian Marillat disait
> >> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
>
> > Le Thu 20/12/2001, Christian Marillat disait
> >> >> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
>
> [...]
>
> > Non, il y a un /etc/init.d/klogd séparé pour klogd. (je suis en woody)
> >
>> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
> Le Thu 20/12/2001, Christian Marillat disait
>> >> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
[...]
> Non, il y a un /etc/init.d/klogd séparé pour klogd. (je suis en woody)
> qui n'est pas appelé à la rotation...
Ton bug ce n'est pas le
Le Thu 20/12/2001, Christian Marillat disait
> >> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
>
> [...]
>
> > Merci. Donc chez moi y'a bien un bug, il ne relance aps klogd après la
> > rotation...
>
> C'est peut-être aussi un bug dans /etc/init.d/sysklogd
>
> Sinon tu peux essayer les scrip
>> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
[...]
> Merci. Donc chez moi y'a bien un bug, il ne relance aps klogd après la
> rotation...
C'est peut-être aussi un bug dans /etc/init.d/sysklogd
Sinon tu peux essayer les scripts à la main avec "bash -x
/etc/cron.daily/sysklogd"
Christian
Le Thu 20/12/2001, Christian Marillat disait
> >> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
>
> > Où se fait la rotation des logs (/var/log/messages,
> > /var/log/mail.log par exemple). Aucune référence à ces fichiers dans
> > logrotate.c
>> "ED" == Erwan David <[EMAIL PROTECTED]> writes:
> Où se fait la rotation des logs (/var/log/messages,
> /var/log/mail.log par exemple). Aucune référence à ces fichiers dans
> logrotate.conf ou logrotate.d !
Dans /etc/cron.daily/sysklogd et /etc/cron.weekly/sysklogd
christian
Où se fait la rotation des logs (/var/log/messages,
/var/log/mail.log par exemple). Aucune référence à ces fichiers dans
logrotate.conf ou logrotate.d !
--
Erwan
16 matches
Mail list logo