syslog: Was bedeutet "-- MARK --" in /var/log/messages?
Supportdatenbank (js_syslog)
Bezieht sich auf
SuSE Linux: Versionen ab 6.1
Symptom:
In regelmäßigen Abständen (default: 20 Minuten) erscheint in der Datei
/var/log/messages
eine Zeile wie diese:
May 24 13:33:52 erde -- MARK --
Ursache:
Diese Meldung wird nicht durch einen Virus verursacht, sondern ist
ein Feature des syslog-Daemon, der mit dieser Meldung lediglich eine
Zeitmarke (timestamp) setzt und damit anzeigt, daß syslogd ordnungsgemäß
arbeitet.
Lösung:
Wie in syslogd(8) nachzulesen ist, kann man das Intervall mittels der Option
"-m
" in Minutenschritten einstellen.
Setzen Sie dazu den Wert der Option "-m
" z.B. auf 1440, dann
werden die Zeitmarkierungen beispielsweise nur noch alle 24 Stunden erzeugt.
Damit werden die auftretenden Meldungen reduziert.
bis SuSE Linux 7.3:Dieser Eintrag muß in der Datei /etc/rc.config
eingefügt werden
und sieht dann wie folgt aus:
SYSLOGD_PARAMS="-m 1440"
ab SuSE Linux 8.0:Bitte beachten Sie das sich die Position der Konfigurationsdateien verändert hat, die benötigten
Einstellungen (s.o.) finden Sie nun in der Datei /etc/sysconfig/syslog
Stichwörter: LOGFILES, SYSLOG, MARK, MESSAGES
Kategorien:
Kernel
, Applikationen
SDB-js_syslog, Copyright SuSE Linux AG, Nürnberg, Germany
- Version: 25. Mai 1999
SuSE Linux AG - Zuletzt generiert: 14. Mai 2002 von js (sdb_gen 1.40.0)