今天在检查服务器是发现messages日志中有很多形如last message repeated N times的提示。如下:
Jun 2 19:43:46 server last message repeated 7 times
Jun 2 19:44:47 server last message repeated 3 times
Jun 2 19:46:17 server last message repeated 5 times
Jun 2 19:47:23 server last message repeated 7 times
Jun 2 19:48:41 server last message repeated 5 times
Jun 2 19:50:37 server last message repeated 3 times
Jun 2 19:51:52 server last message repeated 6 times
Jun 2 19:53:00 server last message repeated 6 times
Jun 2 19:54:01 server last message repeated 7 times
Jun 2 19:55:21 server last message repeated 6 times
Jun 2 19:56:42 server last message repeated 8 times
Jun 2 19:57:54 server last message repeated 5 times
Jun 2 19:59:10 server last message repeated 3 times
这些信息都是cacti来snmpd来抓取数据时引起的相关记录。大致了解了last message repeated N times信息产生的原因。至于它的作用,无非是为了屏蔽不必要的重复信息,感觉用处不大,看着还闹心。真实的重复信息也就是last message repeated N times上面的信息,如此一来,回到文章开头,就能猜到本文中出现大量last message repeated N times的原因在于有一个IP不断的连接snmpd服务,且中间没有插入其他日志信息。
我想把这些日志都过滤掉。如果是centos的修改/etc/init.d/snmpd。
查看一下snmpd的启动脚本/etc/init.d/snmpd,会发现里面有如下参数设置:
代码如下 | 复制代码 |
OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid -a" |
通过man snmpd和man snmpcmd查到-Lsd参数的作用就是向syslog里系日志,没什么大用,直接去掉:
代码如下 | 复制代码 |
OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid -a" |
修改后别忘了重启一下服务:/etc/init.d/snmpd restart
附一篇解决办法差不多
查了一下这些信息表示上一条警告的再次重复的次数,自此将message再向上翻直到找打一条提示
avahi-daemon[3982]: Invalid query packet.
这里个含义大概表示和mDNS有关,和我的主要应用没有太大关联。于是就把avahi-daemon关掉。
代码如下 | 复制代码 |
/etc/init.d/avahi-daemon stop chkconfig avahi-daemon off |
此后/var/log/message里就再没有这些烦人的last message repeated N times提示了