• 締切済み

Aixのsyslogログローテーションについて

AIX ver5.3においてsyslogのログローテーションが1w(週)に設定されていたものを 1m(月)に変更しましたが、月が替わってもログローテーションが実行されません。 手順やsyslog.confの記述に問題があるのでしょうか。 手順は以下のとおりです。 (1)#stopsrc -s syslogd (2)/etc/syslog.conf の編集 ＜変更前＞ *.notice /var/adm/syslog/syslog.log rotate time 1w files 10 ＜変更後＞ *.notice /var/adm/syslog/syslog.log rotate time 1m files 12 (3)#startsrc -s syslogd (4)#lssrc -g ras Subsystem Group PID Status syslogd ras xxxxx 活動状態 (5)%su - root syslog にsu結果が追記された事を確認しsyslogdの動作はOK syslog.confの編集とsyslogdの再起動を11/26に行い、12/1にログローテーションが 行われなかったので12/1に #refresh -s syslogd にてリフレッシュをかけました。

みんなの回答

  • osamuy
  • ベストアンサー率42% (1231/2878)
回答No.1

「1m」の指定は、月初めにローテートするというのではなく、単にひと月(30日か31日か)たったらローテートするという意味なのでは。 推測ですが。

Monta5591
質問者

補足

回答ありがとうございます。 他のAIXマシンで31日周期の設定がありまして月に関係なく31日毎にローテーション が行われています。リブートされた時間から起算して31日毎なのでマシンによっては 月半ばで新しいログが作成されたりします。管理上、月単位にログが残せると都合が よいので今回の設定変更を行いました。 IBM社のFAQでは「1m」の例が無かったのですが、time オプションで設定した時間 を経過しないとローテートしないという記述があり、「1m」なら一ヶ月経たないと ダメなんでしょうね。 しばらく観察してみます。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. OS（技術者向け）
  4. その他(OS)

関連するQ&A

  • syslogの出力先追加

    syslogの出力先を追加する方法について教えていただきたいです。 使用環境は、Red Hat系のLinuxです。 現状、syslog.confの設定が下記のようになっているため、messagesファイルに syslogが大量に出力され、必要なログを探すのが大変な状態です。 syslog.confの中身 *.info;mail.none;authpriv.none;cron.none /var/log/messages authpriv.* /var/log/secure mail.* /var/log/maillog cron.* /var/log/cron *.emerg * uucp,news.crit /var/log/spooler local7.* /var/log/boot.log そこでfacilityのlocal0-7を使用し、syslogに出力するファイルを分散 させようと考えています。 例えば、local0の出力先を追加するのは、syslog.confを下記のように 修正すればよいでしょうか。 （実際に試せばよいのでしょうが、多くの人達が使用している環境のため、 　syslogd再起動が出来ない状態です。） messagesの設定 修正前：*.info;mail.none;authpriv.none;cron.none /var/log/messages 修正後：*.info;mail.none;authpriv.none;cron.none;local0.none /var/log/messages local0の設定 追加：local0.* /var/log/ファイル名 ご回答の方、よろしくお願いします。

  • SolarisからSyslogを転送する設定（初心者）

    質問１ 514ポート(UDP)を使用して、全てのSyslogを転送する設定をしたいのですが、例えば転送先のIPアドレスを[192.168.123.123]とした場合、syslog.confにどのような形式で書き込めば良いのでしょうか 宜しくお願いします。 [syslog.conf 設定内容(後半)] user.err　　　　　/var/adm/messages user.alert　　　　　`root, operator' user.emerg　　　　　* ) *.emerg;*.info;*.err;*.warning;*.debug;*.crit;*.alert;*.notice @loghost auth.notice /var/log/authlog 質問２ 上記の設定をする前に、/etc/hostsに[192.168.123.123 loghost]と指定する必要がありますが、 既に[192.168.234.234 loghost]と書き込まれています。 [192.168.123.123 loghost]を新たに追加しても問題はないでしょうか 宜しくお願いします。 ※参考にしたホームページ http://www.atmarkit.co.jp/fsecurity/rensai/unix_sec08/unix_sec01.html

  • syslogからログが出力されなくなりました。

    こんにちは。 昨日よりログの出力が一切されなくなりました。 以下の状況です。 OS：Redhat ES4 カーネル：2.6.9-11 /etc/syslog.conf（デフォルトのまま） *.info;mail.none;・・・ /var/log/messages syslogデーモンの状況 psでの結果 syslogd -m 0 syslog以外のアプリケーションが出力しているログは 各ログに出力されています。 messages以外に、cron、secureなどsyslogが担当しているログが全て出力されません。 ログローテーションは使用しており、指定した日時に0バイトのままローテーションされています。 わかる方お願いします。

  • AIX5.1のシステムログに関して

    AIX5.1を使用して、サーバを構築しています。 syslog.confの設定は、mail.debugのみをsyslogに 吐き出すようにしています。 AIXの場合、ハードウェア関連のエラーログなどは、 どこに吐き出されるのでしょうか？ Solarisだと、/var/adm/messageなどがありますが・・・。 ご教授よろしくお願いいたします。

  • Solaris 10のsyslog転送

    Solaris 10のsyslogをSyslog監視サーバへ転送をおこなうために次の設定を施しました。 /etc/hostsに aaa.aaa.aaa.aaa serv00 svhost00 を追加 /etc/inet/ipnodesに aaa.aaa.aaa.aaa serv00 svhost00 /etc/syslog.confに *.* @serv00 を追加し、 syslogdを再起動しました。 svcadm refresh system/system-log LinuxやWindows(NTsyslog)では正常にsyslog(イベントログ)がSyslog監視サーバへ 転送されていますが、Solarisだけはうまくいきません。 　何卒宜しくお願い致します。

  • Sys::Syslogモジュールでsyslogを出力したい

    以下の様なスクリプトでsyslogを出力したいのですが、出力することができません。どなたかご教授ください。 環境は vine2.6r4 perl5.6.1 で、/etc/syslog.confにlocal4.*　/var/log/hoge.logを追加後、syslogdを再起動しました。 プログラムを実行するとhoge.logファイルは出力されます。 また、logger -p local4.err messageでhoge.logにmessageが出力されることも確認済みです。 ------------- #!/usr/bin/perl -w use strict; use Sys::Syslog qw(:DEFAULT setlogsock); # 実行ファイル名の取得 my ($prog_name) = $0; $prog_name =~ s/(.*)\/(.*)/$2/; # Sys::Syslogモジュールの引数 my($ident, $logopt, $facility); my($ident) = $prog_name; my($logopt) = 'ndelay'; my($facility) = 'local4'; # 処理開始 &put_syslog("info", "process start."); sub put_syslog { my($priority, $msg) = @_; openlog($ident, $logopt, $facility) || die "put_syslog: can't open syslog\n"; syslog($priority, $msg); closelog(); }

    • ベストアンサー
    • Perl
  • ログローテーション

    ログローテーションを設定変更後、web.log, ftp.log, mail.logのファイルサイズが０になりました。 動作が正しいのでしょうか？ 設定は以下のとおりです。 /var/test/log/web.log { missingok compress daily rotate 7 } ftp,mailも同様

  • SYSLOGの-/var/log/maillog

    /etc/syslog.confに「# Log all the mail messages in one place. mail.* -/var/log/maillog」と記述されています。「 -/var」とは何ですか？

  • syslog.conf　アクションについて

    CentOS5.2を使用しております。syslogの設定(/etc/syslog.conf)の書式は「facility.priority　action」で、このactonのところにログ出力先等を指定すると思いますが、デフォルトの設定で 「mail.*　 -/var/log/maillog」 というのがあるのですが、このaction部分にある"-"は何を示しているんでしょうか？デフォルト設定の他のものは"-"で始まるものはなく、「/var/log・・・」等と始まっていますが、mailだけ"-"から始まっているので気になりました。

  • syslogで出力されるパス

    今syslogで出力されるパスを変更したいのですが、どうやるのか全く不明です。 現在、デフォルトのerror_logのパスは/var/log/abc.logなのですが、 一部の処理で、syslogで/var/log/abc/abc.logに出力をしています。 それに倣おうと思うのですが、どうやって/var/log/abc/abc.logに 出力しているのか全然分かりません。 syslogを使う時にパス指定など出来るのでしょうか？ またはどこかでini_set()しているという事になるのでしょうか？

    • ベストアンサー
    • PHP

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する