← Back to team overview

sslug-teknik team mailing list archive

Re: Logfill�ing

 

On Wed, 8 Jan 2003 00:00:03 +0100
Anders Bruun Olsen <anders@xxxxxxxxxxxxxxx> wrote:

> On Tue, Jan 07, 2003 at 11:00:23PM +0100, Jimmy Dansbo wrote:
> > Det jeg normalt gør er at lade logfiler være logfiler ;-)
> 
> Se det er jo lige netop det der er farligt - jeg vil gerne opdage
> problemer på serverne FØR de bliver alt for alvorlige, så hvis en
> harddisk skranter kan jeg potentielt opdage det før den rent faktisk
> står og nå at bestille en ny disk før den gamle står af og efterlader
> mig med en server der ikke virker.
> 
> > Jeg er dog jævnligt (ca. 2-3 gange om dagen) inde og checke mine
> > logfiler for at se om der er noget der ser underligt ud.
> 
> Det jeg håber på at gøre er dagligt at gennemgå de vigtige beskeder
> der er på de 6-7 servere jeg efterhånden har under mine vinger, men
> det skal kunne gøres på en nem og overskuelig måde da det er lidt
> besværligt at skulle ssh'e til hver enkelt server og læse igennem en
> masse beskeder som ikke har interesse (normalt brug uden advarsler og
> fejl). Da jeg rent faktisk får penge for at administrere en hel del af
> de servere jeg er admin på synes jeg ligesom at jeg skylder at få
> kigget logfilerne igennem!
> 
Jeg har med success brugt LogSentry (tidl. LogCheck) fra psionic
(opensource) til dette formål. Der kan man angive hvilke beskeder der
skal ignoreres- og efter man får det tunet ind - så får man kun beskeder
den ikke har set før - eller som du ikke har udelukket :)

Man kunne f.ex. logge det hele på en host - og køre logsentry der. eller
bare køre logsentry på dem alle.

-- 
Regards,
Klavs Klavsen

--------------| This mail has been sent to you by: |------------
              Klavs Klavsen - Open Source Consultant 
            klavs@xxxxxxxxxxx - http://www.EnableIT.dk

    Get PGP key from www.keyserver.net - Key ID: 0x586D5BCA 
Fingerprint = 2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62
----------------------------------------------------------------
Open Source Software - Sometimes you get more than you paid for.
						 -- unknown


Follow ups

References