/var/log wie geht ihr mit dem Verzeichnis um ?

[od73]

Eine Frage die bei einem Kunden aufgetreten ist:
Was passiert wenn das var-Verzeichnis voll ist ?

Ich habe natürlich einen seperaten Mountpoint für die Logdateien angelegt. Hat von euch schon jemand die Erfahrung gemacht, was passiert ? Habt ihr das Ganze über ein Script automatisiert ? Logt der Server dann nichts mehr ? Schon nach der Grundinstallation und bei 5 VMs sind es >200MB !

[Pfistner]

Es gibt die Möglichkeit die Logs per logrotate automatisch nach erreichen einer bestimmten Größe (oder Alter) zu welchseln.
Auf wunsch kannst du die alten Logs löschen, archivieren, auf einen anderen Server schieben etc.
Die logrotate.conf findest du unter /etc/logrotate.conf.
Für ne ausführliche Anleitung guggst du hier: http://www.linuxforum.com/man/logrotate.8.php

[Tovaco]

genau /var als eigenen Mountpoint...das tut immer gut. bei mir sind 1GB bei 40VMs...und wie der vorrednet sagte: logrotate...
da gibts einige Files die standardmäßig nicht von vmware geLOGROTATEd werden...das ganze Zeugs vom Webserver beispielsweise. anderes wie die logs vom vmservd werden zumindest versioniert und dann nach und nach weggeworfen...

ansonsten: wenn´s verzeichniss voll ist, dann loggt halt keiner mehr..

keine /var/log/messages.../var/log/vmkernel...und auch das ganze vmkusage-zeugs werden dann nicht mehr weitergeschrieben...also Alles in Allem ´ne ziemlich dumme nummer.

über was man sich auch noch gedanken machen sollte: überwachung "freespace auf /var". wenn der serverd mal heult...und keiner bekommts mit, dann ist das /var auch gleich zu...beispielsweise wenn dem vmware irgendwelche san-partitionen fehlen und keiner hat´n erneuten rescan drauf gemacht...

grüße thorsten