[gelöst] syslogd verschluckt Meldungen

[cosmac]

hi,

mein syslogd läuft auf den ersten Blick total normal, aber jedes 3.
"-- MARK --" geht verloren. O.k., die sind nicht sooo wichtig, aber
beruhigend. Vor allem: wer weiß, was noch alles verschwindet.
Es kommt noch besser: in /var/log/messages sind sie vollständig,
in /var/log/syslog nicht.

Das passiert auf einem billigen vserver mit Etch und XEN. Es läuft
praktisch alles in der Debian-Default-Konfiguration. /sbin/syslogd
ist Bit für Bit identisch mit dem aus dem Debian-Paket. Auch ein
(unfreiwilliger) Reboot hat nicht geändert.

Code: Alles auswählen

debu03:~# uname -rmv
2.6.18-4-xen-amd64 #1 SMP Fri May 4 02:40:51 UTC 2007 x86_64

debu03:~# ps axu | grep syslogd
root      1038  0.0  0.8   3732   532 ?        Ss   Oct21   0:00 /sbin/syslogd

debu03:~# tail -8 /var/log/syslog
Oct 28 10:39:42 debu03 -- MARK --
Oct 28 10:59:42 debu03 -- MARK --
Oct 28 11:17:02 debu03 /USR/SBIN/CRON[3568]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Oct 28 11:39:43 debu03 -- MARK --
Oct 28 11:59:43 debu03 -- MARK --
Oct 28 12:17:03 debu03 /USR/SBIN/CRON[5452]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Oct 28 12:39:43 debu03 -- MARK --
Oct 28 12:59:43 debu03 -- MARK --

debu03:~# tail -6 /var/log/messages
Oct 28 11:19:42 debu03 -- MARK --
Oct 28 11:39:43 debu03 -- MARK --
Oct 28 11:59:43 debu03 -- MARK --
Oct 28 12:19:43 debu03 -- MARK --
Oct 28 12:39:43 debu03 -- MARK --
Oct 28 12:59:43 debu03 -- MARK --

Hat jemand eine Idee, wo ich noch suchen könnte, bevor ich ihn
neu installiere? Es lief nämlich versehentlich webmin

[gms]

gut beobachtet, ist aber ( sofern ich nichts wesentliches übersehen habe ) in Ordnung
Die Marken "11:19" und "12:19" wurden nicht in die /var/log/syslog Datei geschrieben, weil in diesem Intervall schon andere Einträge geschrieben wurden ( cron ) .

Gruß
gms

[neuss]

Jepp,

"-- MARK --" ist nur ein Lebenszeichen, wenn ansonsten nichts passiert ist

gruss neuss

[cosmac]

das ist mal eine vernünftige Erklärung
Danke

man soll ja auch keine Server nutzlos leer laufen lassen,
normal fallen die MARK ja garnicht auf.