如何将“来自/的抑制的n条消息”转换为可见的记录消息?

如何将“来自/的抑制的n条消息”转换为可见的记录消息?

CentOS 7.9,最新内核,最新微更新。

控制台日志级别设置为“调试”(7) 以查看我可以获得的所有消息。突然:

grep “日志:已抑制”消息 |较少的

显示类似的消息

7 月 22 日 17:35:21 日记:已屏蔽来自 / 的 603 条消息

为了使这些可见,我尝试了:

vi /etc/systemd/journald.conf

速率限制间隔=30s

速率限制突发=5000

systemctl 重新启动 systemd-journald

systemctl 守护进程重新加载

然而,然后发生这种情况: Jul 22 18:27:01 .. rsyslogd[1227]: imjournal: begin to drop messages due to rates-limiting

7 月 22 日 18:27:46 .. rsyslogd[1227]: imjournal: 651 条消息由于速率限制等原因丢失。

我试图让这些可见

vi /etc/rsyslog.conf

$imjournalRatelimitInterval 30

$imjournalRatelimit突发 5000

systemctl 重新启动 rsyslog

更改后,既不会记录“Suppressed”消息,也不会记录 imjournal 消息。实际上,现在 /var/log/messages 看起来完全正常,就好像服务器上不存在任何问题一样。但由于之前服务器突然无缘无故崩溃了,我确信出了什么问题。为什么没有记录任何内容?

目的是找出导致这些“/”来源“消息”的原因,这些消息是什么以及如何查看实际应该报告的内容?

相关内容