作者:thinkinginlamp
作者:老王
偶然发现系统日志/var/log/messages里出现大量错误信息:
Jun 8 13:20:49 SERVER snmpd[14281]: Connection from UDP: [192.168.0.178]:9632
Jun 8 13:25:07 SERVER last message repeated 7 times
Jun 8 13:30:49 SERVER last message repeated 8 times
先来想办法重现一下这个问题,在shell里使用logger命令:
logger "foo"
logger "foo"
logger "foo"
logger "bar"
logger命令会向/var/log/messages日志里写入相应的信息,可以用tail -f /var/log/messages查看:
Jun 8 21:23:32 SERVER root: foo
Jun 8 21:23:34 SERVER last message repeated 2 times
Jun 8 21:23:37 SERVER root: bar
大致了解了last message repeated N times信息产生的原因。至于它的作用,无非是为了屏蔽不必要的重复信息,感觉用处不大,看着还闹心。真实的重复信息也就是last message repeated N times上面的信息,如此一来,回到文章开头,就能猜到本文中出现大量last message repeated N times的原因在于有一个IP不断的连接snmpd服务,且中间没有插入其他日志信息。
查看一下snmpd的启动脚本/etc/init.d/snmpd,会发现里面有如下参数设置:
OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid -a"
通过man snmpd和man snmpcmd查到-Lsd参数的作用就是向syslog里系日志,没什么大用,直接去掉:
OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid -a"
修改后别忘了重启一下服务:/etc/init.d/snmpd restart,唐僧不再唠叨,世界终于清净了。
原文在此: http://hi.baidu.com/thinkinginlamp
纪录一下!
没有评论:
发表评论