LINUX.ORG.RU

растут логи


0

0
недавно стал замечать, что логи слишком быстро растут:) за день под гиг набегает только в 2 файлах(kern.log и messages). в kern.log почти все записи такого вида:
May 5 15:33:39 localhost kernel: [4296848.931000] Inbound IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:47:fd:89:c6:08:00 SRC=192.168.3.62 DST=192.168.3.255 LEN=233 TOS=0x00 PREC=0x00 TTL=128 ID=41947 PROTO=UDP SPT=138 DPT=138 LEN=213
подскажи, что за фигня?

Для iptables слишком много правил с действием LOG.
Либо слишком большой траффик.
archont ★★★
()
Большой траф. Какой логгер юзаешь? Поставь metalog, он, IMHO, самый конфигурябельный.
one117 ★★★★★
()
Ответ на: комментарий от one117
Да ладно, большой траф -- виндовые броадкасты засирают сеть

> ... DST=192.168.3.255 ...

Отключи избыточное логирование iptables.

sdio ★★★★★
()
И еще /etc/syslog.conf настрой, чтобы в два файла (kern.log и messages) записи не попадали.
sdio ★★★★★
()
Ответ на: комментарий от IliaNikolaev
Так у него он скорее всего и отшибается.
У него явно чей-то готовый скрипт для iptables, и все что DROPается предварительно в лог пишется.
sdio ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.