[Lenny] Fichers log super-volumineux

Thrystan · 02/08/2007, 20h01

Bonjour,

Sur une Debian Lenny installée sur un amd64 (pas la machine de ma signature), j'ai un problème avec les fichiers debug, kern.log et sys.log qui se trouvent dans /var/log/. Ils grossissent d'environ 5 ko par seconde ! et ils atteignent plusieurs Go, jusqu'à ce que la partition soit pleine et que je ne puisse plus entrer dans Gnome (la connexion avec Gdm est refusée, faute d'espace libre). Alors j'en supprime un, qui se recrée, et regrossit...

Alors d'une je ne sais pas pourquoi j'ai ce problème, et deux je ne vois pas comment le résoudre. Vous pouvez m'aider ?

Thrystan.

Dudule-le-poisson · 03/08/2007, 01h07

Normalement, il y a un daemon qui se charge d'archiver les vieux logs et d'éviter ça, mais là, 5 ko/s, c'est énorme.
En théorie, tu dois pouvoir désactiver toute forme de log en éditant /etc/syslog.conf.
Mais il faudrait peut-être savoir pourquoi ces logs se remplissent ? Quelles sont les lignes qui remplissent ces fichiers ?
tail -f /var/log/syslog devrait te donner une idée rapide du problème.

Smortex · 03/08/2007, 18h43

Salut

Soit tu as un gros problème, soit tu log trop de choses... Dans tous les cas, regarde ce qui s'écrit dans ces fichiers (tail -f) et tu sera fixé sur ce que tu dois faire.

shrucky · 12/08/2007, 19h18

Bonjour,

C'est moi qui détiens la fameuse machine sur laquelle les fichiers grossissent de façon hallucinante, et comme je n'ai pas internet Thrystan a posté le message pour moi.

Pour répondre aux précédents messages, voici les lignes qui s'inscrivent dans les fichiers :

debug :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 0, Value: 2
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 1, Value: 2
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 0, Value: 0
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 0, Value: -1
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 0, Value: 0
Aug 5 11:43:27 [nom de ma machine] kernel: evbug.c: Event. Dev: isa0060/serio1/input0, Type: 2, Code: 0, Value: -1

syslog :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
Aug 5 11:42:40 [nom de ma machine] syslogd 1.4.1#18: restart.
Aug 5 11:42:40 [nom de ma machine] kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
Aug 5 11:42:40 [nom de ma machine] kernel: NT_SRC_OVR (bus 0 bus_irq 14 global_irq 14 high edge)
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: INT_SRC_OVR (bus 0 bus _irq 15 global_irq 15 high edge)
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: IRQ9 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: IRQ14 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: QCPI: IRQ15 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling APIC mode: Flat. Using 1 I/O APICs
Aug 5 11:42:40 [nom de ma machine] kernel: Using ACPI (MADT) for SMP configuration information
Aug 5 11:42:40 [nom de ma machine] kernel: Allocating PCI resources starting at 50000000 (gap: 40000000:b0000000)
Aug 5 11:42:40 [nom de ma machine] kernel: Built 1 zonelists
Aug 5 11:42:40 [nom de ma machine] kernel: Kernel command line: root=/dev/sda2 ro
Aug 5 11:42:40 [nom de ma machine] kernel: mapped APIC to ffffd000 fee00000)
Aug 5 11:42:40 [nom de ma machine] kernel: mapped IOAPIC to ffffc000 (fec00000)
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling fast FPU save ans restore... done.
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling unmasked SIMD FPU exception support... done.
Aug 5 11:42:40 [nom de ma machine] kernel: Initializing CPU#0
Aug 5 11:42:40 [nom de ma machine] kernel: PID hash table entries: 4096 (order: 12,65536 bytes)
Aug 5 11:42:40 [nom de ma machine] kernel: Detected 2009.466 MHz processor.
Aug 5 11:42:40 [nom de ma machine] kernel: Using pmtmr for high-res timesource
Aug 5 11:42:40 [nom de ma machine] kernel: Console: colour VGA+ 80x25

kern.log :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
Aug 5 11:42:40 [nom de ma machine] syslogd 1.4.1#18: restart.
Aug 5 11:42:40 [nom de ma machine] kernel: klogd 1.4.1#18, log source = /proc/kmsg started.
Aug 5 11:42:40 [nom de ma machine] kernel: NT_SRC_OVR (bus 0 bus_irq 14 global_irq 14 high edge)
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: INT_SRC_OVR (bus 0 bus _irq 15 global_irq 15 high edge)
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: IRQ9 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: ACPI: IRQ14 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: QCPI: IRQ15 used by override.
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling APIC mode: Flat. Using 1 I/O APICs
Aug 5 11:42:40 [nom de ma machine] kernel: Using ACPI (MADT) for SMP configuration information
Aug 5 11:42:40 [nom de ma machine] kernel: Allocating PCI resources starting at 50000000 (gap: 40000000:b0000000)
Aug 5 11:42:40 [nom de ma machine] kernel: Built 1 zonelists
Aug 5 11:42:40 [nom de ma machine] kernel: Kernel command line: root=/dev/sda2 ro
Aug 5 11:42:40 [nom de ma machine] kernel: mapped APIC to ffffd000 fee00000)
Aug 5 11:42:40 [nom de ma machine] kernel: mapped IOAPIC to ffffc000 (fec00000)
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling fast FPU save ans restore... done.
Aug 5 11:42:40 [nom de ma machine] kernel: Enabling unmasked SIMD FPU exception support... done.
Aug 5 11:42:40 [nom de ma machine] kernel: Initializing CPU#0
Aug 5 11:42:40 [nom de ma machine] kernel: PID hash table entries: 4096 (order: 12,65536 bytes)
Aug 5 11:42:40 [nom de ma machine] kernel: Detected 2009.466 MHz processor.
Aug 5 11:42:40 [nom de ma machine] kernel: Using pmtmr for high-res timesource
Aug 5 11:42:40 [nom de ma machine] kernel: Console: colour VGA+ 80x25

Dans le fichier debug c'est toujours ces même lignes qui apparaissent, et dans syslog et kern.log il s'inscrit la même chose mais il y en a tellement que je ne tiens pas à surcharger la page en les mettant.

Merci beaucoup de m'aider.
A bientot.

Shrucky.

P@ulo · 13/08/2007, 18h01

C'est à cause du module de débuggage evbug.ko, qui ne devrait pas être chargé.
Je pense qu'il suffit de le blacklister:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

# echo blacklist evbug >>/etc/modprobe.d/blacklist

03/08/2007, 18h43	#3
Smortex Membre émérite Inscription : mai 2002 Messages : 727 Détails du profil Informations forums : Inscription : mai 2002 Messages : 727 Points : 982 Points : 982	Salut Soit tu as un gros problème, soit tu log trop de choses... Dans tous les cas, regarde ce qui s'écrit dans ces fichiers (tail -f) et tu sera fixé sur ce que tu dois faire. __________________ Smortex Les FAQ Assembleur - Linux In The Beginning Was The Command Line Neal Stephenson
	00

13/08/2007, 18h01	#5
P@ulo Nouveau Membre du Club Inscription : septembre 2006 Messages : 35 Détails du profil Informations personnelles : Âge : 24 Informations forums : Inscription : septembre 2006 Messages : 35 Points : 30 Points : 30	C'est à cause du module de débuggage evbug.ko, qui ne devrait pas être chargé. Je pense qu'il suffit de le blacklister: Code : Sélectionner tout - Visualiser dans une fenêtre à part # echo blacklist evbug >>/etc/modprobe.d/blacklist
	00

02/08/2007, 20h01	#1
Thrystan Membre du Club Inscription : avril 2003 Messages : 345 Détails du profil Informations forums : Inscription : avril 2003 Messages : 345 Points : 65 Points : 65	[Lenny] Fichers log super-volumineux Bonjour, Sur une Debian Lenny installée sur un amd64 (pas la machine de ma signature), j'ai un problème avec les fichiers debug, kern.log et sys.log qui se trouvent dans /var/log/. Ils grossissent d'environ 5 ko par seconde ! et ils atteignent plusieurs Go, jusqu'à ce que la partition soit pleine et que je ne puisse plus entrer dans Gnome (la connexion avec Gdm est refusée, faute d'espace libre). Alors j'en supprime un, qui se recrée, et regrossit... Alors d'une je ne sais pas pourquoi j'ai ce problème, et deux je ne vois pas comment le résoudre. Vous pouvez m'aider ? Thrystan. __________________ Participez au projet d'entraide Linux : http://parrains.linux.free.fr
	00

03/08/2007, 01h07	#2
Dudule-le-poisson Nouveau Membre du Club Inscription : juin 2006 Messages : 39 Détails du profil Informations forums : Inscription : juin 2006 Messages : 39 Points : 39 Points : 39	Normalement, il y a un daemon qui se charge d'archiver les vieux logs et d'éviter ça, mais là, 5 ko/s, c'est énorme. En théorie, tu dois pouvoir désactiver toute forme de log en éditant /etc/syslog.conf. Mais il faudrait peut-être savoir pourquoi ces logs se remplissent ? Quelles sont les lignes qui remplissent ces fichiers ? tail -f /var/log/syslog devrait te donner une idée rapide du problème.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email