le repertoire /var/log est plein??? comment faire pour le vi

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar demraph » 10 Nov 2002 11:40

Bonjour <BR> <BR>Voilal l'etat de ma 3ieme partition... <BR> <BR>/dev/harddisk3 28M 28M 0 100% /var/log <BR> <BR>Je voulais savoir si je pouvais effacé la log, ou meme éditer un script qui le ferais toutes les semaines par exemple, <BR> <BR>D'avance merci <BR>
Dell OptiPlex P166 32 Mo/Ram DD 1.6 IpCop
Avatar de l’utilisateur
demraph
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 10 Nov 2002 01:00
Localisation: Toulouse

Messagepar ArchY » 10 Nov 2002 11:59

deja tu peux effacer tout ce qui est tar.gz etc... c'est a dire tous les logs archivés et compressés.. <BR>Mais 28mb pour une partition de log ca fait pas beaucoup...
Avatar de l’utilisateur
ArchY
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 283
Inscrit le: 02 Mai 2002 00:00
Localisation: Paris

Messagepar demraph » 10 Nov 2002 12:02

En fait, je m'interresse juste a la log de la semaine, disons que ce qui c'est passé l'année derniere ne m'interresse pas <IMG SRC="images/smiles/icon_mad.gif"> ... <BR>Quelqu'un a un petit script ? <BR>
Dell OptiPlex P166 32 Mo/Ram DD 1.6 IpCop
Avatar de l’utilisateur
demraph
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 10 Nov 2002 01:00
Localisation: Toulouse

Messagepar ArchY » 10 Nov 2002 12:16

dans /etc/ il y a un fichier logrotate.conf, edite le et change les parametre à ta convenance <BR> <BR>Ou fait varier la periodicité dans crontab
Avatar de l’utilisateur
ArchY
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 283
Inscrit le: 02 Mai 2002 00:00
Localisation: Paris

Messagepar tetack » 10 Nov 2002 16:25

ca veux dire que moi je vais etre tres rapidement dans la $%#&! avec mes 10 Mo <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>nan en fait je vais voir pour modif les logs de ma passerelle des que je l'airais terminée <BR> <BR>le pb c que les sources d'un noyau ca prens 150 Mo sur 500 c dur !
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar carbone » 12 Nov 2002 09:50

Et peux tu indiquer comment tu as fait?car ca m interesse aussi mais je ne m y connais pas trop enscript linux, ... <BR>merci
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar hb » 15 Jan 2004 00:46

j'ai un remplissage alarmant de mes logs <BR>j'ai 1.6G de disk et j'en suis à 93% de pris <BR>j'ai cherché ce qui est volumineux et j'ai trouvé: <BR>-rw-r--r-- 1 root root 912848101 Jan 14 23:38 ssl_engine_log <BR>-rw-r--r-- 1 root root 149691144 Jan 14 23:38 ssl_request_log <BR> <BR>c'est quoi cette log ? l'historique de mes connections ssh sur ipcop ? <BR>j'ai fais un tail du fichier et je trouve l'adresse ip de mon pc windows qui apparement a établie une liaison, ... <BR>comment on purge ce machin ?? <BR>je peux le "dégraisser" ou je le vire ? <BR> <BR>en plus j'utilise speedometer deFesch <IMG SRC="images/smiles/icon_bise.gif"> <BR>et apparement ça log chaque requete dans "ssl_request_log" <BR> <BR>je pense que je vais bientot plus etre tout seul dans mon cas ...
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar mr_obelinux » 15 Jan 2004 07:48

<BR> <BR> <BR>Pour une purge radicale du fichier : <BR> <BR># cp /dev/null ssl_engine_log <BR> <BR>ça te permets de vider tout son contenu. <BR> <BR>Malgrè tout, le fait qu'il soit si important est bizarre. <BR> <BR>Depuis combien de temps tourne ton Ipcop ? <BR> <BR> <BR> <BR> <BR>
Avatar de l’utilisateur
mr_obelinux
Matelot
Matelot
 
Messages: 4
Inscrit le: 16 Oct 2003 00:00
Localisation: Nantes

Messagepar tomtom » 15 Jan 2004 10:36

ben c'est du https la console, non ? <BR> <BR>Donc c'est les logs de connexions https à IPCop, voila tout... <BR>Si tu passes tes journées connecté sur l'interface web, c'est assez normal.. <BR>Par contre, tu devrais peut-etre regarder avec logrotate pour la faire se vider au fur et à mesure ! <BR> <BR>Sinon, pour en garder disons les 100 dernières lignes : <BR> <BR>tail -100 /var/log/fichier.log > fichier.log <BR> <BR>t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar hb » 15 Jan 2004 18:54

je vous remerci pour vos réponses, je vais faire ainsi. <BR>mais j'attire votre attention à tous, c'est depuis que j'utilise speedometer que ça grossi ainsi !! <BR>en fait je trouve des millions de ligne sur /speedometer.html <BR>c'est simple la page est consultée toutes les 2 secondes pour avoir le BarGraph ! <BR> <BR>donc tous ceux qui utilisent speedometer environ 10h /jour comme moi auront le meme pb. j'ai speedometer depuis octobre donc faite le calcul ... <BR> <BR>je vais passer en http, mais je pense que sous ipcop140aX c'est forcement du https, donc ça va logguer dur pour eux !!!!!! <BR> <BR>il faut ajouter un cron pour clearer tout ça !
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar Fesch » 15 Jan 2004 23:35

T'as bien raison HB. Sinon regardez ici: <BR> <BR><!-- BBCode auto-link start --><a href="http://forums.ixus.net/viewtopic.php?t=8827&start=150" target="_blank">http://forums.ixus.net/viewtopic.php?t=8827&start=150</a><!-- BBCode auto-link end --> <BR> <BR>=> je propose de minimiser les logs ...
Pourquoi lis-tu ceci???
Avatar de l’utilisateur
Fesch
Amiral
Amiral
 
Messages: 2505
Inscrit le: 11 Sep 2003 00:00
Localisation: Luxembourg

Messagepar klimer » 16 Jan 2004 10:13

sinon...juste une idée comme ça... <BR> <BR>personne ne pense à exporter les logs d'IPCop vers une machine syslog <BR>disposant d'un peu plus d'espace ? <BR> <BR>enfin c'est juste une idée.
Avatar de l’utilisateur
klimer
Matelot
Matelot
 
Messages: 4
Inscrit le: 13 Jan 2004 01:00

Messagepar Daneel » 12 Juin 2004 20:15

klimer a écrit:sinon...juste une idée comme ça...
<BR>
<BR>personne ne pense à exporter les logs d'IPCop vers une machine syslog
<BR>disposant d'un peu plus d'espace ?
<BR>
<BR>enfin c'est juste une idée.


Je pense que c'est effectivement intéressant, je vais chercher, si je trouve je vous tiens au courant.
"l'intelligence, c'est la chose la mieux répartie chez les hommes, parce que, quoiqu'il en soit pourvu, il a toujours l'impression d'en avoir assez, vu que c'est avec ça qu'il juge"
[ Coluche ]
Avatar de l’utilisateur
Daneel
Matelot
Matelot
 
Messages: 4
Inscrit le: 07 Juin 2004 14:06
Localisation: solaria


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité