今回は、Linuxサーバのログについての話です。
環境はCentOS 6.4です。
ログが捨てられている?
ログファイルの /var/log/messages でこのようなメッセージを見つけました。
Jun 10 14:31:01 www rsyslogd-2177: imuxsock begins to drop messages from pid 573 due to rate-limiting |
なんだろうと思って、調べみました。
これは、rsyslogのrate-limitingという機能で、rsyslogが扱っているログファイルのメッセージが捨てられてしまっているという事がわかりました。
デフォルトでは200行まで出力すると、その後が捨てられるみたいですね。
大事なログが捨てられてしまっているとしたら困るな。。。
ということで、ログの切り捨てをしないように設定してみました。
rsyslogのrate-limitingを無効にする
rsyslog.confのコピーを残しておく。
# cp /etc/rsyslog.conf /etc/rsyslog.conf.org |
rsyslog.confファイルをを開いて編集します。
$ModLoadディレクティブの所に、”$SystemLogRateLimitInterval 0”を追記。
# vi /etc/rsyslog.conf # rsyslog v5 configuration file # For more information see /usr/share/doc/rsyslog-*/rsyslog_conf.html # If you experience problems, see http://www.rsyslog.com/doc/troubleshoot.html #### MODULES #### $ModLoad imuxsock # provides support for local system logging (e.g. via logger command) $ModLoad imklog # provides kernel logging support (previously done by rklogd) #$ModLoad immark # provides --MARK-- message capability # Provides UDP syslog reception #$ModLoad imudp #$UDPServerRun 514 # Provides TCP syslog reception #$ModLoad imtcp #$InputTCPServerRun 514 $SystemLogRateLimitInterval 0 ←追記 |
rsyslogdをリスタートします。
# /etc/init.d/rsyslog restart |
簡単ですね!
参考サイト
Are you losing system logging information (and don’t know it)?
https://isc.sans.edu/diary/Are+you+losing+system+logging+information+(and+don’t+know+it)%3F/15106
ログを紛失していないか?(SANS Internet Storm Center Diary 2013/2/6より)
http://www.nri-secure.co.jp/ncsirt/2013/0218.html
PICK UP
-
タグ: コミュニケーション, コラム, ブログ, リモートワーク, ワーケーション, 文化, 環境
「第1回 ヨクスル大阪×ナレッジキャピタル」開催レポート! 仲間づくりのきっかけをつくる取り組み|公式note -
タグ: Amplitude, コラム, デジタルマーケティング, データアナリティクス, データ活用, ニュース, ユーザー行動分析
デジタル時代の「3C分析」~Similarwebを使った事業戦略策定とは? 4/10ウェビナー共催 -
タグ: Webサイト多言語変換サービス, shutto翻訳, インバウンド, コラム
インバウンド需要が高まるホテル業界! インバウンド対応の成功のコツを解説 -
タグ: AI・機械学習, ChatGPT, OpenAI, コミュニケーション, コラム, ブログ, リモートワーク, ワーケーション, 人工知能 (AI), 文化, 環境
Gemini ProをWebサイト制作に活用 生成AIで関連リンクを作って導線を改善 -
タグ: Webサイト多言語変換サービス, shutto翻訳, インバウンド, コラム
インバウンド需要の市場動向と対策について、わかりやすく解説 -
タグ: BigQuery, GA4, GoogleMarketingPlatform, Googleアナリティクス, コラム
Adobe AnalyticsからGA4へ乗り換える方、必見! 注意するポイントとは?