- PR -

logsurferに過去logをチェックさせない方法

1
投稿者投稿内容
シュワンツ
ベテラン
会議室デビュー日: 2002/08/27
投稿数: 56
投稿日時: 2003-11-14 11:16
参考にしています

logsurferにて、/var/log/messageをチェックしています

[困った状況]
サーバーをrebootすると、/var/log/messageをチェックします。
従って、過去logのエラーもactionします。
できれば、1時間以内のみチェックするように、設定したいのですが、
ヒントがあれば、御願いします

皆さん、どうされていますか？
Linuxは、rebootの頻度が少ないから、大丈夫？




[環境]
OS→redhat 8
logserfer→1.5b
はしもと
大ベテラン
会議室デビュー日: 2003/02/05
投稿数: 182
投稿日時: 2004-06-23 20:51
引用:
シュワンツさんの書き込み (2003-11-14 11:16) より:

サーバーをrebootすると、/var/log/messageをチェックします。
従って、過去logのエラーもactionします。
できれば、1時間以内のみチェックするように、設定したいのですが、


logsurfer の -r start_regex オプションが使えそうな気がします。

何を基準に 1 時間以内なのか判りませんが、
logsurfer 終了時に、ログの最終行の日付を保存しておいて、
起動時にその日付を読み込み、1 時間巻き戻して指定するとか。

私が logsurfer を使っているホストは滅多にリブートしないので、
単純に起動時に -l `wc -l /path/to/logfile` して start_line を
指定しています。
1

スキルアップ／キャリアアップ（JOB@IT）