Plus de log dans l'IPCOP alors qu'il fonctionne toujours...

[Entoni]

Bonjour et Bonne Année tout le monde,

Je viens vous voir car j'ai "encore" un soucis avec mon IPCOP.
Il me fait des choses mystérieuses...

Concrètement si je suit ce qui est inscrit dans les logs...ou plutôt pas inscrit je vois que dans la nuit du 6 Décembre je n'ai plus aucun log sur mon IPCOP à partir de 23h16 et ce jusqu'à 0h22 le 7 Décembre.

Très bien, jusqu'ici on peut ce dire que c'est un plantage qu'a été particulièrement long à redémarrer...quoique quand même bien bizarre.

Là où c'est plus étrange c'est que je travaille dans une entreprise qui est ouverte 24h sur 24 où y'a toujours deux personnes minimum de présentes.
C'est personne sont amenées à être connecté en permanence sur des sites distants pour visualiser de la vidéo...le hic. C'est qu'il ont constatés un plantage que vers 0h...

Et concrètement il est difficile de penser qu'il n'est pas vu de plantage entre 23h20 et 0h...

Là question que je me pose est donc...où sont passés mes 40 minutes de log ?

Une idée peut être ?

[Franck78]

hello,

Disque dur plein? Secteurs défecteux? Il y a aussi la possibilité d'envoyer le tout sur un serveur syslog...

[mab]

bonjour,
idem que franck78, vérif du disque dur, espace disque, et si les logs d'ipcop sont vraiment sensibles serveur syslog séparé.

Si un plantage quelconque se produit, à la récupération du système de fichier, il est tout à fait possible que des contenus de fichiers non fermés soit "égarés", ce qui normalement n'est pas le cas d'une log ou chaque écriture est validée (flushée) à chaque fois.
D'autre part, des spécialistes d'ipcop pourraient peut-être confirmer un fait : est-ce que les log d'ipcop sont bien inscrite en temps réel sur disque ou bien y-t-il un flush régulier ? Je crois en effet me souvenir d'une adaptation de cette partie pour gérer la durée de vie des cartes flash en guise de disque dur avec un flush (de mémoire) à 30minutes, ce qui pourrait expliquer ton manque.

[jdh]

Ouais, mais je pense que les logs en question sont ceux de Squid ... qui ne sont (forcément) pas dans syslog.

(NB : si vous ne voyez pas pourquoi les logs Squid sont TRES différents des logs syslog, relisez ce que j'ai déjà écrit à ce sujet ...)
S'il s'agit bien des logs Squid, cela renforce, une fois de plus, la NECESSITE d'avoir un proxy séparé ...


Sinon, pour syslog, une debian + rsyslog + phplogcon (a peut-être changé de nom) + le port 514/udp ...


Une aide pratique exige des informations ... qui sont réduites ici !

[mab]

oups, pardon, effectivement, selon le contexte, il doit effectivement s'agir des logs de squid . J'avais lu simplement "les logs"...

j'ai vu que ce problème d'envoi de log squid via syslog n'est pas nouveau.
"moteur de recherche" est ton ami , recherche de "squid syslog" en donne un aperçu.

combien y a-t-il d'espace disque sur les partitions de cette installation ?