var/log/messages 필터링

/var/log/messages에 계속해서 삭제 된 볼륨이 log로 찍히는 현상이 발생하여 관제가 지속적으로 울렸다.

이를 해결하기 위한 방법은 2가지가 있다.

1. vi /etc/rsyslog.conf

설정파일 중간 쯔음에 *.info;mail.none;authpriv.none;cron.none;local6.none /var/log/messages 바로 위에 아래 문구를 삽입한다.

:msg, contains, “sdi” ~ : sdi가 포함된 문구는 messages로그에 안찍히도록 하는 설정

:msg, contains, “sdb” ~

:msg, contains, “sdh” ~

이후 service rsyslog restart

 

 

2. vi /etc/rsyslog.d/ignore.conf

:msg, contains, “sdi” ~

:msg, contains, “sdb” ~

:msg, contains, “sdh” ~

이후 service rsyslog restart

 

위 방법으로 messages에 쌓이는 특정 문구를 제외 할 수 있다.