Tag: log

var / log / syslog的大小无限增长: 我电脑上包含Ubuntu的磁盘大小为115GB 。当磁盘满114.7GB 。我开始在这里和那里删除一些文件以释放大约5GB 。但我注意到磁盘再次装满了114GB 。我认为这是一些缓存或交换东西所以没有多想，并继续通过将一些媒体文件从磁盘中移出来释放大约40GB 。我有一个小时左右的通知，磁盘已经满了!! 40GB !!! 全没了！所以我将问题调试到/var/log/syslog文件，该文件最初肯定小于20GB 。我知道这是因为在清除内存之前/var文件夹是17GB 。 /var/log/syslog文件目前是55.9GB ！有人可以如此慷慨地解释这种exception现象吗？这是一个错误吗？或者我是否受到某些恶意软件或病毒的影响？

如何在不崩溃的情况下查看’/ var / log / syslog’内容: 由于各种原因，我有必要在/var/log/syslog检查我的计算机的/var/log/syslog ，但这已经成为一个问题，因为我实际上无法查看该文件中的日志，因为每次我打开它（无论我使用哪个程序）都会崩溃。例如，如果我在nano ， gedit ， cat甚至主日志查看程序中打开它，我会遇到这样的崩溃，因为要加载的文件中有太多数据：所以我的问题是，如何在没有查看器崩溃的情况下查看syslog ？难道我做错了什么？或者只是一个更好的方式，每个人都使用，我不知道？ OS信息： Description: Ubuntu 15.04 Release: 15.04

为什么我在我的系统日志中得到这个？: 我想知道为什么我的syslogs上出现这个错误： [7732763.396193] [UFW BLOCK] IN=eth0 OUT= MAC=02:8b:1a:75:d5:7b:02:8b:1a:40:00:03:08:00 SRC=xxxx DST=xxxx LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=53703 DF PROTO=TCP SPT=35651 DPT=8443 WINDOW=457 RES=0x00 ACK RST URGP=0 我刚刚启用了ufw 。这个错误意味着出错了？

如何诊断关机时挂机？: 自一两个月前，我的笔记本电脑与ubuntu 12.10×64 在关机期间挂起。只有一个黑屏，没有硬盘活动，只是坐在那里。我觉得它发生在正常停机周期结束时，从时间过去判断。只有分辨率是硬关机（按住电源键几秒钟） – 既没有Ctrl-Alt-Backspace（通常可以正常工作，我在设置中打开它）也没有Ctrl-Alt-Del帮助，也无法进入文本使用Ctrl-Alt-F1控制台。我该如何诊断？它不会在每次关机时发生，但通常足以令人讨厌（当然，它会在重启时强制执行磁盘检查）。哪些日志文件可以告诉我出了什么问题？或多或少盲目搜索sys日志查看器让我想起大海捞针。我想我可以通过日志时间戳确定它发生的时间，但是我如何读取时间戳，例如在kern.log ： [36169.146130] ？如何让这个人类可读？最后，有点btw，我从来没有设法执行Alt-Sysrq-REISUB强制更清洁的关机，但这可能是因为我在笔记本电脑上，PrintScr只能通过Fn键访问，而且我’我不确定我需要的确切键序列。是否有一个“无害的”但用户可见的魔术命令我可以练习（在正常操作期间），所以我可以找到下次如何做REISUB？谢谢大家！如果您需要其他数据，请评论……

连接USB设备时Ubuntu会记录吗？: 当我将USB驱动器连接到Ubuntu OS时，是否会有一个文本文件包含该连接的详细信息，如果是，该文件位于何处？该文件的名称是什么？

将UFW日志重定向到自己的文件？: 有没有办法可以轻松地将UFW的条目重定向到/ var / log / ufw中自己的日志文件，而不是填满/ var / log / syslog，因为找到所有这些UFW飞过的问题的解决方案变得棘手我？

如何防止日志变得太大？: 我有一个运行一些Python脚本的cronjob，它们会生成大量的日志文件。我如何防止它们变得如此之大？如果文件在达到一定大小后被删除，那将是完美的。因为每隔几天，该文件现在为50MB，但是变得更大并且需要永久地下载和分析慢速互联网连接上的错误。我真的只想看到最后1000行看到脚本出错的地方。我知道我可以编写一些代码来做这件事，但我只是想知道Linux是否有一些我不知道的东西。我想大日志文件是一个常见的问题。谢谢。

如何在显示NotifyOSD消息后阅读它们？: 我想阅读一下notify-osd不时显示的消息列表。如果重要的话，我仍在使用12.04。这可能吗？ 2010年的这两个问题表明~/.cache/notify-osd.log应该存在一个日志文件。我没有这样的文件，我想知道这是不是一个错误（在这种情况下应该关闭这个问题），或者这个日志文件是否依赖于另一个设置（如系统设置 – >隐私）？我不关心在重新启动之间存储数据。我只想浏览当前会话中的消息。编辑：现在有两个很好的答案，但我想知道这些消息是否在屏幕上显示后短时间内存储在任何地方（总猜测，/ tmp？RAM？）。某种缓冲区必须存在，因为它们一个接一个地出现，每个缓冲区几秒钟，即使在一两分钟内有20-30个通知。在我最初的问题中，我没有提到我对另一个PPA +指示器或过多的驱动器写入不感兴趣，我只是想知道是否有可能在它们出现后短时间内看到这些消息。我的用例是回到几分钟前在流媒体广播电台上找到播放的歌曲。我把它作为背景音乐，偶尔听到它之后就会听到一个曲调。我无法回去看看之前播放的1-2首歌曲。

我在哪里可以找到iptables日志文件，如何更改其位置？: 我的iptables中有这个规则： iptables -AINPUT -s 192.168.11.0/24 -j LOG 我的问题是： iptables日志文件在哪里，我该如何更改？

16.04：如何让cron创建cron.log并实时监控？: 我知道cron事件存储在/var/log/syslog ，我可以使用如下命令： sudo cat /var/log/syslog | grep cron 去看他们。我宁愿让系统保留一个单独的cron日志文件，因此它不会做很多工作，因为它会对所有syslog消息进行排序以提取cron通知。然后我想使用watch命令，所以我总是有一个显示cron活动的打开终端窗口。如何使系统保留单独的/var/log/cron.log文件？