Raspberry Pi: wie vernünftiges Logging mit raspbian?

kls · 12. März 2015

Standardmäßig ist rsyslog auf raspbian anscheinend so konfiguriert, daß es die Log-Meldungen kreuz und quer über /var/log/messages, /var/log/syslog, /var/log/debug und /var/log/user.log verstreut, was für eine vernünftige Fehlersuche natürlich vollkommener Quatsch ist.
Ich habe versucht, dem entgegenzuwirken, indem ich in /etc/rsyslog.conf /var/log/user.log und /var/log/debug durch /var/log/messages ersetzt habe. Das hat aber leider die unangenehme Nebenwirkung, daß manche Log-Meldungen mehrfach erscheinen. Leider ist die Syntax von /etc/rsyslog.conf nicht gerade selbsterklärend, und aus der Beschreibung dafür werde ich auch nicht schlau.

Weiß vielleicht jemand hier wie ich es schaffen kann, daß alle Log-Meldungen, die VDR über LOG_ERR, LOG_INFO und LOG_DEBUG ausgibt, wieder zentral in /var/log/messages landen? Und das ohne daß manche mehrfach erscheinen.

Klaus

ollo · 12. März 2015

Hallo Klaus,

ja, das hat mich auch genervt. Man kann dem rsyslog aber sagen (rsyslog.conf?!?), dass er alles in ein log (/var/log/messages) schreiben soll. Ich finde die Referenz zu dem Hinweis im Moment nicht, schaue heute Abend aber nochmal nach.

Gruß, ollo

EDIT:

... genau, in meiner /etc/rsyslog.conf steht unter RULES nur noch folgendes:

Code

###############
#### RULES ####
###############


*.*                         	/var/log/syslog

woggle · 12. März 2015

Man kann wohl auch einfach einen anderen Logger installieren.

Code

aptitude install syslog-ng

Dabei wird dann wohl der rsyslogd deinstalliert.

Note: habe ich auch nur gelesen und nicht persönlich getestet

sparkie · 12. März 2015

mich hat das auch schon immer genervt, dass man sich das Zeug im Nachhinein immer wieder zusammen-cat-en und nach Zeitstempel sortieren muss.

Deswegen lenke ich alle derartigen Meldungen in ein zentrales eigenes File. Das bereits vorhandene Logging bleibt davon unberuehrt. Folgende Aenderungen:

/etc/rsyslog.d/log-all.conf:

Code

*.*                                                                       -/var/log/all.log

nach der Aenderung noch ein

Code

/etc/init.d/rsyslog restart

...und schon ist es aktiv

damit das auch entsprechend rotiert wird evtl. noch

/etc/logrotate.conf:

Code

[...]
/var/log/btmp {
    missingok
    monthly
    create 0660 root utmp
    rotate 1
}


# system-specific logs may be configured here
/var/log/all.log {
    missingok
    notifempty
    rotate 400
    postrotate
          invoke-rc.d rsyslog rotate > /dev/null
    endscript
}

Alles anzeigen

- sparkie

kls · 12. März 2015

Ich habe jetzt syslog-ng installiert, aber auch damit wird nicht alles nach /var/log/messages geschrieben.
Vollkommen überflüssigerweise wird fast alles in *alle* Files (syslog, messages, user.log und debug!) geschrieben. Ich frage mich, wer auf so einen Stuss kommt!?
Wenn ich in /etc/syslog-ng/syslog-ng.conf syslog, user.log, error und debug nach messages ändere mit

Code

sudo sed -i 's/\/var\/log\/user\.log/\/var\/log\/messages/' /etc/syslog-ng/syslog-ng.conf
sudo sed -i 's/\/var\/log\/debug/\/var\/log\/messages/' /etc/syslog-ng/syslog-ng.conf
sudo sed -i 's/\/var\/log\/error/\/var\/log\/messages/' /etc/syslog-ng/syslog-ng.conf
sudo sed -i 's/\/var\/log\/syslog/\/var\/log\/messages/' /etc/syslog-ng/syslog-ng.conf

dann kommen wieder doppelte (teils sogar dreifache!) Meldungen in /var/log/messages.
Es ist zum Davonlaufen! Warum muß man etwas so Simples wie das Logging so dermaßen kaputtkonfigurieren?!

Klaus

johns · 12. März 2015

Wird an der Config liegen und die wurde für alle syslogs von den selben Deppen gemacht.
Anbei die gentoo syslog-ng.conf

Johns

_Martin_ · 12. März 2015

Hi Klaus,
guck dir nochmal den Vorschlag von sparkie an, so hätte ich das dir auch vorgeschlagen. Alle anderen Loggings auskommentieren und du hast alles in einer Datei.
Ich könnte dir auch nur bei rsyslog helfen und nicht bei syslog-ng.
Ich Frage mich nur was hast du denn sonst benutzt? Dies ist doch Standard zumindest bei Debian/Ubuntu Systemen und ich könnte mir vorstellen bei einigen anderen auch.
Ich muss auch sagen das mich das nie gestört hat und ich persönlich finde das /var/log Verzeichnis ist ordentlich aufgeräumt. Aber jedem das seine

Grüße
Maritn

kls · 12. März 2015

Ich glaube, jetzt hab ich es so hinbekommen, wie ich es haben will.
Bin wieder auf rsyslog zurückgegangen und habe in /etc/rsyslog.conf den ganzen Rotz nach "RULES" ersetzt durch

Code

mail.*                          /var/log/mail
*.*;mail.none                   /var/log/messages

_Martin_

Auf meinem "großen" VDR läuft noch openSUSE 11.4. Das benutzt zwar auch rsyslog, aber da war die Konfiguration noch *vernünftig*.

Da müssen sich wohl irgendwelche Logging-Esoteriker im Elfenbeinturm unter Drogen im Vollsuff gespielt haben, anders kann ich mir einen solchen Verhau, wie er neuerdings beim Logging herrscht, ehrlich gesagt nicht vorstellen...

Danke für eure Hilfe.

Klaus

mini73 · 12. März 2015

Dann versteht man, warum die systemd-Leute mit den journal angefangen haben...

Lars.

kls · 12. März 2015

Hör mir bloß auf mit systemd! Wie man auf die Idee kommen kann, daß das Init-System sich wie ein Krebsgeschwür in sämtliche Applikationen reinfressen soll, bleibt mir ein vollkommenes Rätsel. Eine gewisse geistige Nähe zwischen den "Log-Philosphen" und den systemd-Entwicklern ist wohl nicht von der Hand zu weisen... ;-).

Klaus

Moorviper · 12. März 2015

+1

systemd geht mir auch gewaltig auf den Sack

leider wurde auch an osx einiges geändert und so darf man sich beim anpassen des VDR's nen Wolf tippen

und ich muss leider yosemite nehmen da sonst das q1900m nicht mitspielt
aber launchd und das logging unter darwin ist drastisch besser
finde mittlerweile auch das windows 10 linux wieder überholt hat,
da sie gefühlt alles was linux toll war implementiert haben.
Und linux alles was an Windows schlecht eingebaut hat.

sparkie · 12. März 2015

ich verstehe die ganze Aufregung hier nicht. Es kann doch nicht so schwierig sein ein einziges File mit einzeiligem Inhalt anzulegen und gut is.

Siehe hier: 4

das duerfte selbst fuer einen durchschnittlichen Linux-User nicht zu viel verlangt sein...

- sparkie

Copperhead · 12. März 2015

Zitat von kls

Hör mir bloß auf mit systemd! Wie man auf die Idee kommen kann, daß das Init-System sich wie ein Krebsgeschwür in sämtliche Applikationen reinfressen soll, bleibt mir ein vollkommenes Rätsel.

Und dieser Satz zeigt exakt wie wenig Ahnung du doch eigentlich hast.
systemd frisst sich in keine Applikationen. Woher bekommt ihr diesen Unsinn?

Mal davon abgesehen, dass du dein Logging Problem mit systemd-journald nicht hättest.

Ich sage da nur

Code

journcalctl -u vdr

kls · 12. März 2015

Zitat von Copperhead

systemd frisst sich in keine Applikationen. Woher bekommt ihr diesen Unsinn?

Und warum musste dann unbedingt Support für systemd in VDR eingebaut werden?

Zitat
Mal davon abgesehen, dass du dein Logging Problem mit systemd-journald nicht hättest.

Ich sage da nur
Code
journcalctl -u vdr

Soweit ich das mitgekriegt habe schreibt systemd kein /var/log/messages bzw. /var/log/mail - und genau *das* möchte ich!

Klaus

kls · 12. März 2015

Zitat von sparkie

ich verstehe die ganze Aufregung hier nicht. Es kann doch nicht so schwierig sein ein einziges File mit einzeiligem Inhalt anzulegen und gut is.

Da hast du schon Recht. Was mich hauptsächlich stört ist dieses Verstreuen der Meldungen in X Dateien, und dann noch vieles doppelt und dreifach. Beim Debuggen brauche ich einfach *alle* Meldungen in der richtigen zeitlichen Abfolge in *einer* Datei. Man hätte ja auch den alten Zustand lassen können und optional für diejenigen, die das wollen, einen "Verteiler" einbauen können.

Klaus

Copperhead · 12. März 2015

Zitat von kls

Und warum musste dann unbedingt Support für systemd in VDR eingebaut werden?

Welchen Teil meinst du jetzt genau? sd_notify?
Es gibt auch andere Möglichkeiten die signalisieren, ob ein Daemon fertig gestartet wurde. Da hätten wir z.B. noch Forking. Oder auch D-Bus.

Zitat von kls

Soweit ich das mitgekriegt habe schreibt systemd kein /var/log/messages bzw. /var/log/mail - und genau *das* möchte ich!

Die Frage ist, warum du das möchtest. Einfach nur, weil du es so gewohnt bist und dich Neuerungen gegenüber verschließt?

mini73 · 12. März 2015

Zitat von kls

Und warum musste dann unbedingt Support für systemd in VDR eingebaut werden?

Ein "bereit" an das System zu melden, haben andere Dienste auch schon gemacht, meist über ein USR-Signal o.ä..
Da gab es leider keinen Standard.

Aber egal, ich wollte jetzt auch nicht wieder eine dieser fruchtlosen Diskussionen lostreten...

Lars.

kls · 12. März 2015

Zitat von Copperhead

Die Frage ist, warum du das möchtest. Einfach nur, weil du es so gewohnt bist und dich Neuerungen gegenüber verschließt?

Weil ich es so gewohnt bin, es für mich so wunderbar funktioniert und ich nicht "Neues nur um des Neuen willen" brauche ;-).

Aber lassen wir das, ich hab's ja jetzt wieder so, wie es sein soll, damit ist die Sache für mich erledigt.

Klaus

Darkstar · 13. März 2015

Man sollte kaum glauben, aber wenn man die paar Zeilen an den Anfang der Regeln einfügt, passiert genau das, was man erwartet...

Code

###############
#### RULES ####
###############


if $programname == 'vdr' then /var/log/vdr.log
& ~

Raspberry Pi: wie vernünftiges Logging mit raspbian?

Jetzt mitmachen!

Teilen