Syslog com 169GB posso zerar?

tiobarnabe
(usa Outra)

Enviado em 26/11/2017 - 23:11h

Boa noite senhores,

Estou tendo minha primeira experiência com servidores em uma empresa, e estou com problema em um SRV, o mesmo possui um arquivo de syslog (/var/log/syslog) com incríveis 169GB, devido a isto estou tendo problemas no espaço em disco do servidor, sendo que ainda estamos do processo de troca para um novo servidor. Minha dúvida e a seguinte, posso zerar esse syslog? Se sim como posso fazer isso? Executando um echo >> syslog resolve?. Ah o servidor em questão possui entre 7 e 8 anos rodando debian 7.11

Henrique - RJ
(usa Outra)

Enviado em 27/11/2017 - 06:24h

Deleta ele como root

fpires
(usa Debian)

Enviado em 27/11/2017 - 10:46h

Deletar o arquivo não vai resolver (precisaria reiniciar o serviço do syslog/rsyslog). O certo seria mesmo executar

> /var/log/syslog 

para truncar o arquivo (esvaziar seu conteúdo).
Melhor ainda é descobrir o que está causando isso, pois o arquivo é rotacionado. Apenas apagar seu conteúdo pode mascarar um problema maior.

Henrique - RJ
(usa Outra)

Enviado em 27/11/2017 - 10:54h

Esvaziar 169GB ?

Acho que seria melhor deletar ele que recupera de imediato todo esse espaço.

Antes ele poderia ver parte do conteúdo para tentar saber o que está escrevendo tanta coisa nesse log.

Acho que normalmente o sistema deveria deletar esse arquivo de tempos em tempos como acontece no meu.

fpires
(usa Debian)

Enviado em 27/11/2017 - 11:10h

Se você apagar um arquivo que esteja aberto por um processo ( e esse arquivo está aberto pelo servidor syslog), o arquivo é removido, mas o espaço em disco só é liberado após o processo ser encerrado. Logo, será necessário reiniciar o serviço de syslog. Apenas apagar o arquivo não resolve, e causa resultados confusos em quem não conhece/entende essa particularidade do funcionamento do sistema. Já se o arquivo for truncado, não é necessário reiniciar o processo. Tudo depende das necessidades dele.

Mauriciodez
(usa Debian)

Enviado em 27/11/2017 - 11:18h

se não vai precisar pode deletar de boa ... não da nada não ... se quiser pode até deletar a pasta /var/log direto !!!


- o ideal é saber pq esse log está tão grande para corrigir possíveis erros/bugs
- Configure o logrotate para gerenciar a qtde e os tamanhos máximos dos logs

http://www.dicas-l.com.br/arquivo/utilizando_logrotate.php


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------

fpires
(usa Debian)

Enviado em 27/11/2017 - 11:21h

Outra opção é remover o servidor todo logo, já que não precisa, kkk ....

removido
(usa Nenhuma)

Enviado em 27/11/2017 - 12:22h

Já vi analista quase sendo demitido por apagar logs de servidores de produção. O rotate não está ativo?

tiobarnabe
(usa Outra)

Enviado em 27/11/2017 - 16:48h

Obrigado amigo, deu certo.