Рейтинг:1

Rsyslog не отправляется на сервер при сбое файловой системы

флаг us

У меня на серверах есть клиент rsyslog, который должен отправлять логи на сервер rsyslog. Недавно на одном из серверов возникла проблема, из-за которой файловая система стала доступна только для чтения. Это привело к тому, что локальные журналы не записывались. Однако в удаленном журнале также не было записей.

Я предполагаю, что это произошло потому, что службы на сервере не могли записывать журналы, и поэтому rsyslog не может их отправлять, верно? Возможно ли записать журналы на какой-либо RAM-диск, прежде чем они будут отправлены через rsyslog в удаленные и локальные файлы? Для этого RAM-диска, конечно, потребуется квота, чтобы ОЗУ сервера не использовалось при переполнении журналов.

Является Очередь в памяти путь сюда?

Часть из конфига:

*.notice;auth.!=notice @<IP-адрес удаленного сервера>

auth, authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
cron.* /var/log/cron.log
демон.* -/var/log/daemon.log
керн.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
почта.* -/var/log/mail.log
пользователь.* -/var/log/user.log

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.