今天在检查服务器是发现messages日志中有很多形如last message repeated N times的提示。如下:
Jun 2 19:43:46 server last message repeated 7 times
Jun 2 19:44:47 server last message repeated 3 times
Jun 2 19:46:17 server last message repeated 5 times
Jun 2 19:47:23 server last message repeated 7 times
Jun 2 19:48:41 server last message repeated 5 times
Jun 2 19:50:37 server last message repeated 3 times
Jun 2 19:51:52 server last message repeated 6 times
Jun 2 19:53:00 server last message repeated 6 times
Jun 2 19:54:01 server last message repeated 7 times
Jun 2 19:55:21 server last message repeated 6 times
Jun 2 19:56:42 server last message repeated 8 times
Jun 2 19:57:54 server last message repeated 5 times
Jun 2 19:59:10 server last message repeated 3 times
这些信息都是cacti来snmpd来抓取数据时引起的相关记录。大致了解了last message repeated N times信息产生的原因。至于它的作用,无非是为了屏蔽不必要的重复信息,感觉用处不大,看着还闹心。真实的重复信息也就是last message repeated N times上面的信息,如此一来,回到文章开头,就能猜到本文中出现大量last message repeated N times的原因在于有一个IP不断的连接snmpd服务,且中间没有插入其他日志信息。
我想把这些日志都过滤掉。如果是centos的修改/etc/init.d/snmpd。
查看一下snmpd的启动脚本/etc/init.d/snmpd,会发现里面有如下参数设置:
OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid -a"
通过man snmpd和man snmpcmd查到-Lsd参数的作用就是向syslog里系日志,没什么大用,直接去掉:
OPTIONS="-Lf /dev/null -p /var/run/snmpd.pid -a"
修改后别忘了重启一下服务:/etc/init.d/snmpd restart,阿弥陀佛,世界终于清净了。
(责任编辑:IT) |