Logcheck Ignore Logrotate

3
Dylan Brams 2019-12-23 05:05.

Eu herdei um sistema usando logcheck e logrotate. O problema que estou tendo é que logrotate está enviando um e-mail desagradável dizendo algo como:

*** WARNING ***: Log file (X) is smaller than last time checked!

Sempre que logrotate gira um arquivo monitorado. Parece que essas ferramentas seriam projetadas para funcionar bem juntas, então estou curioso para saber como fazer isso acontecer.

Isso parece simples e peço desculpas se estou fazendo uma pergunta idiota que está nos arquivos de ajuda em algum lugar.

Ubuntu 18.04, logcheck 1.3.17, logrotate 3.11.0 - Copyright (C) 1995-2001 Red Hat, Inc.

Pergunta adicional, uma vez que 'copytruncate' é o método usado para gerenciar a rotação de arquivos:

O serviço com seus logs girados é um aplicativo Django / Apache. O serviço em si (e o arquivo) não pode realmente ser interrompido para o processo de rotação, porque é um servidor web que requer uptime. Você pode me indicar a direção certa para começar a girar esses arquivos de forma limpa? Este processo teve logrotate e logcheck rodando juntos de forma bastante limpa, mas recentemente atualizamos para Python 3.1 e isso pode ter causado o problema subjacente.

Segundo adendo: Este problema pode ter sido causado por desenvolvedores ficando irritados com alguns limites de tamanho de arquivo conflitantes (Django limitando os logs a 4M e girando logrotate a 5M) e truncando os próprios logs. Saber que logrotate + logcheck tem um forte histórico comprovado foi extremamente útil.

1 answers

2
Dave Sherohman 2019-12-23 23:23.

Tenho usado logcheck+ logrotateem sistemas Debian por 20 anos, e atualmente uso-os em ~ 60 servidores Debian versão 8, 9 e 10, e nunca vi essa mensagem logcheck. Então eu fiz uma pequena pesquisa.

A mensagem não vem realmente de logchecksi mesma, mas sim de logtail2(ou, originalmente, logtail), que está em um pacote subsidiário que é logchecktrazido como uma dependência. De acordo com a logtaildescrição do pacote, a principal diferença entre as duas versões é que logtail2é melhor lidar com arquivos que foram alternados. Diante disso, eu começaria por verificação de que logtailo seu logcheckestá usando:

$ grep logtail /usr/sbin/logcheck 
LOGTAIL="/usr/sbin/logtail2"
        || error "Could not run logtail or save output"

Verifique na primeira linha que LOGTAILestá sendo definido como logtail2, não logtail.

Supondo que esteja usando logtail2(como deveria), o aviso "arquivo de log é menor" só é emitido quando o arquivo é reduzido e o número do inode permanece o mesmo - em outras palavras, se o arquivo foi reescrito no local. Isso às vezes é feito para lidar com serviços que não são inteligentes o suficiente para recriar seus arquivos de log conforme necessário, portanto, o log é girado copiando-o e redefinindo o tamanho para 0 em vez de renomeá-lo e criar um novo arquivo. Como esta é uma maneira incomum (e bastante hacky, para não mencionar arriscada, pois cria uma condição de corrida que poderia permitir a perda de mensagens de log) de lidar com a rotação de log, suponho que você tem apenas um pequeno número de arquivos de log para os quais este aviso surge.

A melhor solução para esse problema seria corrigir suas configurações de rotação para os logs relevantes de modo que eles sejam tratados da maneira "normal" em vez de sobrescrever o log antigo. Para fazer isso, grepsuas regras de logrotate para todos os logs que usam a copytruncateopção e, em seguida, determinam o que precisa ser feito para que esses serviços permitam a rotação sem usar copytruncate- a forma de força bruta para conseguir isso seria interromper o serviço em um prerotatescript e reinicie-o no postrotate, mas geralmente há uma maneira melhor, como enviar um sinal específico para dizer para reabrir seus arquivos de log. (Se você não encontrar nada que mencione copytruncate, a técnica também poderia ser implementada manualmente em um script de rotação, que você teria que procurar manualmente em vez de usar grep.)

Se isso não for uma opção, você poderá criar regras de ignorar no logcheckdiretório de regras, instruindo-o a ignorar essas linhas de aviso, mas isso depende se elas são tratadas como entradas de log padrão anômalas ou se contornam o sistema ignorar.

MORE COOL STUFF

Cate Blanchett dormiu com o marido depois de 3 dias juntos e ainda está casada com ele 25 anos depois

Cate Blanchett dormiu com o marido depois de 3 dias juntos e ainda está casada com ele 25 anos depois

Cate Blanchett desafiou os conselhos típicos de namoro quando conheceu o marido.

Por que Michael Sheen é um ator sem fins lucrativos

Por que Michael Sheen é um ator sem fins lucrativos

Michael Sheen é um ator sem fins lucrativos, mas o que exatamente isso significa?

Hallmark Star Colin Egglesfield Pratos Emocionantes Encontros de Fãs no RomaDrama Live! [Exclusivo]

Hallmark Star Colin Egglesfield Pratos Emocionantes Encontros de Fãs no RomaDrama Live! [Exclusivo]

A estrela da Hallmark Colin Egglesfield falou sobre emocionantes encontros com fãs no RomaDrama Live! além de seu programa INSPIRE na convenção.

Por que você não pode transmitir 'Exposição do Norte' online

Por que você não pode transmitir 'Exposição do Norte' online

Você terá que tirar o pó de um Blu-ray ou DVD player para ver por que Northern Exposure se tornou um dos programas mais populares dos anos 90.

Where in the World Are You? Take our GeoGuesser Quiz

Where in the World Are You? Take our GeoGuesser Quiz

The world is a huge place, yet some GeoGuessr players know locations in mere seconds. Are you one of GeoGuessr's gifted elite? Take our quiz to find out!

Como a matéria branca ajuda a função da matéria cinzenta do cérebro

Como a matéria branca ajuda a função da matéria cinzenta do cérebro

Todos nós já ouvimos falar da massa cinzenta do cérebro, mas e a massa branca? O que isso faz?

Doe seu cabelo para ajudar a manter nossa água limpa

Doe seu cabelo para ajudar a manter nossa água limpa

Aparas de cabelo de salões e doações pessoais podem ser reaproveitadas como tapetes que absorvem derramamentos de óleo e ajudam a proteger o meio ambiente.

Um olhar sobre os casamentos mais memoráveis ​​da Casa Branca

Um olhar sobre os casamentos mais memoráveis ​​da Casa Branca

Apenas algumas pessoas se casaram na Casa Branca nos últimos 200 anos. Quem eram eles e o que é necessário para marcar um casamento lá?

26 anos depois, filmagens de Sonic The Hedgehog's Infamous Macy's Parade Disaster

26 anos depois, filmagens de Sonic The Hedgehog's Infamous Macy's Parade Disaster

Qualquer um que seja um fã sério de Sonic, ou da Macy's Thanksgiving Day Parade, provavelmente está ciente do evento de 1993, no qual um carro alegórico do Sonic the Hedgehog foi pego por ventos fortes, atingiu um poste e feriu duas pessoas. A questão é que, apesar de saber que isso aconteceu, não tínhamos nenhum vídeo sobrevivente do incidente.

O prefeito de Miami-Dade ordena que as cadeias do condado cumpram as restrições de Trump's Sanctuary City

O prefeito de Miami-Dade ordena que as cadeias do condado cumpram as restrições de Trump's Sanctuary City

Foto do manifestante preparando uma placa para uma manifestação contra a ordem executiva do presidente Donald Trump sobre a imigração muçulmana em Miami via AP. E agora, começa: à luz da recente ordem executiva do presidente Donald Trump que cortará o financiamento federal das cidades-santuário, o prefeito do condado de Miami-Dade, Carlos Giminez, ordenou que as cadeias do condado cumpram todos os pedidos de detenção federal.

A VW tornou seu dispositivo de derrota mais potente para economizar em reparos de garantia: documentos judiciais

A VW tornou seu dispositivo de derrota mais potente para economizar em reparos de garantia: documentos judiciais

Foto: Brennan Linsley Nos autos que acusam o engenheiro da Volkswagen James Robert Liang de fraude por desenvolver o código de emissão de diesel da VW, existe uma pequena seção sobre uma atualização de software em 2014. Alega que a VW tornou seus carros ainda mais prejudiciais ao meio ambiente apenas para a empresa poderia economizar nos custos de garantia.

Este é o começo do fim da detenção de Brittney Griner?

Este é o começo do fim da detenção de Brittney Griner?

Brittney Griner (r.) Desde o início, o status de Brittney Griner tem sido a situação de refém americana mais singular da história moderna.

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Forced to Borrow Paris' 'I Love Paris' Sweatshirt After 'Airline Loses All [My] Luggage'

Nicky Hilton Rothschild's luggage got lost, but luckily she has an incredible closet to shop: Sister Paris Hilton's!

Carne de porco Mapo de Dawn Burrell e homus de Edamame

Carne de porco Mapo de Dawn Burrell e homus de Edamame

"Esta é uma indústria dominada por homens, e estou feliz por ser uma das pessoas que quebrou o molde para ajudar as mulheres de cor", diz Top Chef: finalista de Portland e chef-parceiro do final de agosto em Houston. "Muitas vezes somos ignorados e às vezes não ensinados, mas isso vai mudar."

Kate Middleton passa um dia à beira da água em Londres, além de Jennifer Lopez, Julianne Hough e mais

Kate Middleton passa um dia à beira da água em Londres, além de Jennifer Lopez, Julianne Hough e mais

Kate Middleton passa um dia na água em Londres, além de Jennifer Lopez, Julianne Hough e muito mais. De Hollywood a Nova York e em todos os lugares, veja o que suas estrelas favoritas estão fazendo!

Jovem de 17 anos esfaqueado até a morte enquanto outros 4 ficaram feridos em um ataque de faca no rio Wisconsin

Jovem de 17 anos esfaqueado até a morte enquanto outros 4 ficaram feridos em um ataque de faca no rio Wisconsin

Investigadores estão investigando se o grupo e o suspeito se conheciam antes do ataque

Aterrissagens na pista

Aterrissagens na pista

O final do verão e o outono são estações nostálgicas. Os postes de luz lançam sua luz sobre as ruas escorregadias pela chuva, e as folhas sob os pés – vermelho-alaranjado nas sombras do crepúsculo – são um lembrete de dias passados.

Imagine criar uma estratégia de conteúdo que realmente CONVERTE. É possível.

Imagine criar uma estratégia de conteúdo que realmente CONVERTE. É possível.

Em 2021, encorajo você a repensar tudo o que sabe sobre os clientes que atende e as histórias que conta a eles. Dê um passo para trás.

Uma perda gigantesca abriu meu coração para o amor

Uma perda gigantesca abriu meu coração para o amor

No dia do aniversário de 9 anos de Felix The Cat, lembro-me de uma das maiores perdas da minha vida adulta – minha Sophie em 2013. Escrevi este ensaio e o compartilhei brevemente nesta plataforma em 2013.

Quando você não pode ser a pessoa que a internet quer que você seja

Quando você não pode ser a pessoa que a internet quer que você seja

Odeio a palavra “naufrágio”. As pessoas se confortam em sua própria bússola moral e, ao fazê-lo, encontram-se julgando.

Language