CentOS 7.9,最新内核,最新微更新。
控制台日志级别设置为“调试”(7) 以查看我可以获得的所有消息。突然:
grep “日志:已抑制”消息 |较少的
显示类似的消息
7 月 22 日 17:35:21 日记:已屏蔽来自 / 的 603 条消息
为了使这些可见,我尝试了:
vi /etc/systemd/journald.conf
速率限制间隔=30s
速率限制突发=5000
systemctl 重新启动 systemd-journald
systemctl 守护进程重新加载
然而,然后发生这种情况: Jul 22 18:27:01 .. rsyslogd[1227]: imjournal: begin to drop messages due to rates-limiting
7 月 22 日 18:27:46 .. rsyslogd[1227]: imjournal: 651 条消息由于速率限制等原因丢失。
我试图让这些可见
vi /etc/rsyslog.conf
$imjournalRatelimitInterval 30
$imjournalRatelimit突发 5000
systemctl 重新启动 rsyslog
更改后,既不会记录“Suppressed”消息,也不会记录 imjournal 消息。实际上,现在 /var/log/messages 看起来完全正常,就好像服务器上不存在任何问题一样。但由于之前服务器突然无缘无故崩溃了,我确信出了什么问题。为什么没有记录任何内容?
目的是找出导致这些“/”来源“消息”的原因,这些消息是什么以及如何查看实际应该报告的内容?