El 03/06/10, AngelD <[email protected]> escribió: > El Thu, 3 Jun 2010 08:15:32 +0000 (UTC) > Camaleón <[email protected]> escribió: > >> El Wed, 02 Jun 2010 15:21:13 -0400, Alexander Zerquera escribió: >> >> > Hola de nuevo, ya pude agrandar la particion /var de mi servidor >> > Debian, el proposito es que en este servidor voy a concentrar todos >> > los logs de mis equipos de red. >> > Para ello instalé el paquete rsyslog, funciona bien cuando se >> > inicia el servicio, pero pasado un tiempo deja de escribir los logs >> > en /var/log/messages. Para que vuelva a escribir es necesario >> > reiniciar el servicio (/etc/init.d/rsyslog restart) y asi funciona >> > bien durante un corto tiempo hasta que vuelve a dejar de escribir, >> > y tengo que volver a reiniciar....y así sucesivamente. >> > >> > Alguna idea lis...@s? >> >> Que no tiene nada que escribir :-P >> >> Bueno, en Debian parece que "/var/log/messages" no lleva la "carga" >> de los registros sino que es "/var/log/syslog". >> >> En otros sistemas (al menos en openSUSE) el /var/log/messages es el >> centro neurálgico de los registros y es el más verboso :-) > > Para saber si eso es así, se puede activar en > '/etc/rsyslog.conf': > > $ModLoad immark > > Que te introduce mensajes "--MARK--" en los logs, cuando no hay > nada que logear. > > > -- > To UNSUBSCRIBE, email to [email protected] > with a subject of "unsubscribe". Trouble? Contact > [email protected] > Archive: http://lists.debian.org/20100603102720.38434...@x32 > >
Amigos, agradezco a todos sus sugerencias. El problema no es falta de logs, creanme que hay bastante que escribir. Ademas, cuando reinicio el servicio enseguida comienzan a aparecer los logs y en grandes cantidades. Cree el archivo en var/log/cisco y en rsyslog.conf adicioné la linea siguiente: local7.* -/var/log/cisco de manera que todos los logs de mis equipos de red se escriban en este archivo, aun así solo pasan 20 o 30 minutos y dejan de escribirse los logs, hasta que vuelvo a reiniciar el servicio. La rotacion de los logs es diaria, así que esto tampoco interviene en el problema Sigo buscando la solucion Gracias a t...@s por dedicarle un tiempo a esto Saludos -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]

