Onderwerp: Logs legen

Heel even kort en voor alle duidelijkheid voor iedereen die hier later naar zoekt:
Mag je alles in /var/log/ deleten als je logs te groot worden?
rm -R /var/log/*

[root@server ~]# ls /var/log
anaconda.log dansguardian messages.4 snortsam.1 syswatch.2
anaconda.syslog dmesg mysqld.log snortsam.2 syswatch.3
apache2 fail2ban.log mysqld.log? snortsam.3 syswatch.4
audit httpd mysqld.log.1 snortsam.4 vhcs2
bandwidth ksyms.0 mysqld.log.4 snort.tar.gz webconfig
bfd_log ksyms.1 ppp spooler webconfig.1
bfd_log.1 ksyms.2 rpmpkgs spooler.1 webconfig.2
bfd_log.2 ksyms.3 rpmpkgs.1 spooler.2 webconfig.3
bfd_log.3 ksyms.4 rpmpkgs.2 spooler.3 webconfig.4
boot.log lastlog rpmpkgs.3 spooler.4 wtmp
boot.log.1 maillog rpmpkgs.4 squid wtmp.1
boot.log.2 maillog.1 samba suva xferlog
boot.log.3 maillog.2 secure system xferlog.1
boot.log.4 maillog.3 secure.1 system.1 xferlog.2
cron maillog.4 secure.2 system.2 xferlog.3
cron.1 messages secure.3 system.3 xferlog.4
cron.2 messages.1 secure.4 system.4
cron.3 messages.2 snort syswatch
cron.4 messages.3 snortsam syswatch.1

Bedankt

Ps: tis omdat iemand zegt dat dit niet mag, maar volgens mij kan dat geen kwaad. De programma's zullen wel terug hun bestanden aanmaken om de logs hierin te schrijven vermoed ik.

Edit: De logs in de map /var/log/httpd/* wel laten staan?
Naar het schijnt zijn deze nodig om het verbruikte traffiek te berekenen? (virtualmin)
Ik neem aan dan ook ergens van ftp of mail?

Ik zou ze enkel verweideren als je ze gelezen hebt, zeker je messages, ...). Je kan de backups wel verweideren (die .1, .2, .n), maar de originele zou ik gewoon legen met cat /dev/null > logfile

Nimmer gehoord van logrotate? Doet dit automatisch voor je na 'n'-dagen bijvoorbeeld.
Als klanten via je servers e-mail versturen ben je naar mijn weten verplicht de SMTP logfiles te bewaren.

Hey,

Vergeet niet dat bepaalde programma's sommige van deze logfiles actief gebruiken terwijl je de directory wil leegmaken. Als dat zo is, dan krijg je het effect dat de logfile precies van je harde schijf weg is, maar de file descriptor blijft in gebruik en dus loopt je schijf toch vol. Lees bv. de manpage van 'fuser' ofzo maar eens, die zal je een idee geven van hoe je zeker kan zijn dat een bepaalde deamon zijn logfile wel degelijk niet meer gebruikt etc.

Er zijn nog wel een heel aantal redenen waarom je echt je directory daar niet zomaar wil leegmaken, maar zoals digiover al zei, gebruik logrotate en verwijder nadien de files die je niet meer nodig hebt.

Pepijn

Waarom zou je deze leeg willen gooien? Die paar kb wat het inneemt.... En hij maakt vanzelf wel nieuwe aan (.1, .2 etc) indien dat nodig is. Mijn ervaring: Lekker afblijven

Oorspronkelijk geplaatst door ErikKosters

Waarom zou je deze leeg willen gooien? Die paar kb wat het inneemt.... En hij maakt vanzelf wel nieuwe aan (.1, .2 etc) indien dat nodig is. Mijn ervaring: Lekker afblijven

Erik heeft goede ervaring ermee geloof me.. de daemons begonnen flauw tedoen omdat mappen niet meer bestonden , de mappen dus niet verwijderen is mijn tip

Inderdaad, als je alles delete.. werkt alles niet meer dus ff laten staan

of je hermount het naar een andere server, bijvoorbeeld gmail