[Sysadmins] I: ovz users, check your syslog config

[Sysadmins] I: ovz users, check your syslog config

[Vladimir V. Kamarzin]

Hi

Только что обнаружил ужасную конфигурацию syslog в openvz-контейнерах, которые
были развёрнуты на базе шаблонов, сделанных spt (во времена 4.0), а именно, в
/etc/syslog.conf:

# Log all to the console.
*.*                                                             /var/log/syslog/console

Мало того, что это приводит к дублированию всего, что пишется в отдельные
файлы, так ещё и запись ведётся с sync() (т.к. перед именем файла нет "-").

А берётся оно из:
cat spt-altlinux-branch-4.0/profile/ovz/hooks.d/06syslog
#!/bin/sh -e
subst 's,\/dev\/tty12,/var/log/syslog/console,' /etc/syslog.conf

Если у вас шаблоны сделаны не spt, то скорее всего проблемы нет,
т.к. /etc/vz/dists/scripts/postcreate.sh содержит функцию fixsyslog(), которая
комментирует строчки с /dev/tty*.

-- 
vvk

Re: [Sysadmins] I: ovz users, check your syslog config

[Michael Shigorin]

On Tue, Dec 21, 2010 at 03:38:25PM +0500, Vladimir V. Kamarzin wrote:
> Только что обнаружил ужасную конфигурацию syslog в
> openvz-контейнерах, которые были развёрнуты на базе шаблонов,
> сделанных spt (во времена 4.0), а именно, в /etc/syslog.conf:

Спасибо, местами понаходилось.  Н-да.

> cat spt-altlinux-branch-4.0/profile/ovz/hooks.d/06syslog

Повесь pls багу на spt-profiles-ovz -- по крайней мере есть
надежда, что не потеряется при перетаскивании на mkimage.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] I: ovz users, check your syslog config

[Konstantin Pavlov]

On Tue, Dec 21, 2010 at 06:21:19PM +0200, Michael Shigorin wrote:
> On Tue, Dec 21, 2010 at 03:38:25PM +0500, Vladimir V. Kamarzin wrote:
> > Только что обнаружил ужасную конфигурацию syslog в
> > openvz-контейнерах, которые были развёрнуты на базе шаблонов,
> > сделанных spt (во времена 4.0), а именно, в /etc/syslog.conf:
> 
> Спасибо, местами понаходилось.  Н-да.

Еще рекомендую:

# sed -i 's,-/var/log/,/var/log/,g' /var/lib/vz/root/*/etc/syslog.conf
# sed -i 's,/var/log/,-/var/log/,g' /var/lib/vz/root/*/etc/syslog.conf
# for i in `vzlist -Ho veid`; do vzctl exec $i service syslogd restart; done

Нам на хостах со значительным количеством контейнеров помогло уменьшить LA
в разы.

-- 
Konstantin Pavlov
VideoLAN team

Re: [Sysadmins] I: ovz users, check your syslog config

[Michael Shigorin]

On Tue, Dec 21, 2010 at 07:26:02PM +0300, Konstantin Pavlov wrote:
> > Спасибо, местами понаходилось.  Н-да.

Сделал:

cd /var/lib/vz/private
subst 's,^.*/var/log/syslog/console$,#&,' */etc/syslog.conf
killall -HUP syslogd
pidof syslogd

> Еще рекомендую:
> # sed -i 's,-/var/log/,/var/log/,g' /var/lib/vz/root/*/etc/syslog.conf
> # sed -i 's,/var/log/,-/var/log/,g' /var/lib/vz/root/*/etc/syslog.conf

(можно было обойтись и одним, но "сапог в бою надёжней" :)

> # for i in `vzlist -Ho veid`; do vzctl exec $i service syslogd restart; done

Вроде не встречались syslogd, дохнущие от SIGHUP -- а его раздать
чуточку универсальней.

> Нам на хостах со значительным количеством контейнеров помогло
> уменьшить LA в разы.

Спасибо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] I: ovz users, check your syslog config

[Timur Batyrshin]

  21.12.2010 19:26, Konstantin Pavlov пишет:
> # for i in `vzlist -Ho veid`; do vzctl exec $i service syslogd restart; done
>
Вместо конструкции vzlist -Ho можно использовать просто vzlist -1

Re: [Sysadmins] I: ovz users, check your syslog config

[Timur Batyrshin]

  22.12.2010 14:33, Michael Shigorin пишет:
> On Wed, Dec 22, 2010 at 02:22:07PM +0300, Timur Batyrshin wrote:
>>> # for i in `vzlist -Ho veid`; do
>> Вместо конструкции vzlist -Ho можно использовать просто vzlist -1
> Ух ты, а где это написано, кроме fine sources? (и спасибо)
>
В мане, только почему-то не в ключах. В справке --help как выяснилось, 
тоже, только без пояснений.

Re: [Sysadmins] I: ovz users, check your syslog config

[Michael Shigorin]

On Wed, Dec 22, 2010 at 02:22:07PM +0300, Timur Batyrshin wrote:
> ># for i in `vzlist -Ho veid`; do
> Вместо конструкции vzlist -Ho можно использовать просто vzlist -1

Ух ты, а где это написано, кроме fine sources? (и спасибо)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/