Чи є спосіб видалити "Останнє повідомлення, повторене x разів" з журналів?

11

У мене є сценарій, який оновлює мене про будь-які зміни журналу ядра на моїх (Debian) серверах.

Проблема полягає в тому, що періодично журнал містить рядки типу:

last message repeated 4 times

Я усвідомлюю, що це особливість скорочення розміру журналів - але я вважаю за краще, щоб у цьому випадку кожен екземпляр повідомлення був записаний замість цього.

Чи є спосіб вимкнути цю функцію?

— Brent
джерело

1

Ви дійсно повинні переглянути :) У мене раніше були повідомлення, що повторюються кілька тисяч разів на секунду, і ви дійсно не хочете, щоб ці записи траплялися.

— Антуан Бенкемун

4

У системах BSD syslogd має опцію -c, ви можете запустити syslogd -cc, щоб відключити цю функцію.

У Linux (перевірено на Debian) man syslogd не містить такої опції.

Здавалося б, немає можливості вимкнути його під Linux:

http://www.syslog.org/forum/syslog-and-syslogd/disable-'last-message-repeated'-compression-on-lin/

— Кароліс Т.
джерело

18

Керуйте повторною фільтрацією повідомлень за допомогою $ RepeatedMsgReduction в /etc/rsyslog.conf(це onза замовчуванням для систем Ubuntu):

# Filter duplicated messages
$RepeatedMsgReduction on

Детальніше: http://www.rsyslog.com/doc/rsconf1_repeatedmsgreduction.html

— Пол Перець
джерело

4

На RedHat-дистрибутивах сім'ї або дистрибутивах , використовуючи rsyslogd, додати -eдо SYSLOGD_OPTIONSв /etc/sysconfig/rsyslog.

Потім перезапустіть rsyslogслужбу.

— Джуліано
джерело

2

У Ubuntu ви можете додати -e до RSYSLOGD_OPTIONS в / etc / default / rsyslog та "перезапустити rsyslog". Це не зафіксовано на сторінці man, але це працює.

— Ден Бенамі
джерело