← Back to team overview

sslug-teknik team mailing list archive

Re: Logfillæsning

 

On Wed, Jan 08, 2003 at 12:24:33PM +0100, Klavs Klavsen wrote:
> > > > > Det jeg normalt gør er at lade logfiler være logfiler ;-)
> > > > Se det er jo lige netop det der er farligt - jeg vil gerne opdage
> > > > problemer på serverne FØR de bliver alt for alvorlige, så hvis en
> > > > harddisk skranter kan jeg potentielt opdage det før den rent
> > > > faktisk står og nå at bestille en ny disk før den gamle står af og
> > > > efterlader mig med en server der ikke virker.
> > > > > Jeg er dog jævnligt (ca. 2-3 gange om dagen) inde og checke mine
> > > > > logfiler for at se om der er noget der ser underligt ud.
> > > > Det jeg håber på at gøre er dagligt at gennemgå de vigtige
> > > > beskeder der er på de 6-7 servere jeg efterhånden har under mine
> > > > vinger, men det skal kunne gøres på en nem og overskuelig måde da
> > > > det er lidt besværligt at skulle ssh'e til hver enkelt server og
> > > > læse igennem en masse beskeder som ikke har interesse (normalt
> > > > brug uden advarsler og fejl). Da jeg rent faktisk får penge for at
> > > > administrere en hel del af de servere jeg er admin på synes jeg
> > > > ligesom at jeg skylder at få kigget logfilerne igennem!
> > > Jeg har med success brugt LogSentry (tidl. LogCheck) fra psionic
> > > (opensource) til dette formål. Der kan man angive hvilke beskeder
> > > der skal ignoreres- og efter man får det tunet ind - så får man kun
> > > beskeder den ikke har set før - eller som du ikke har udelukket :)
> > > Man kunne f.ex. logge det hele på en host - og køre logsentry der.
> > > eller bare køre logsentry på dem alle.
> > Jamen det lyder jo faktisk rigtig interessant, men! Er jeg den eneste
> > der ikke kan komme på http://www.psionic.com/products/logsentry.html ?
> > Den timer bare ud... :(
> det gør den sørme også :(
> prøv at søge på rpmfind på logsentry og/eller logcheck (jeg mener
> Mandrake stadig kalder deres logcheck (selvom de har opdateret den til
> seneste logsentry version :)

Det har jeg lige opdaget er ligegyldigt - den findes i Gentoo, så der
kan jeg installere det.. lå der noget god dokumentation på deres side
som ikke følger med til programmet eller er alt der findes med?

-- 
Anders
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS/O d--@ s:+ a-- C++ $UL+++ P++ L+++ E- W+ N(+) o K? w O- M-- V
PS+ PE@ Y+ PGP+ t 5 X R+ tv+ b+ DI+++ D+ G e- h !r y?
------END GEEK CODE BLOCK------
PGPKey: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0x8BFECB41


Follow ups

References