Root FS sempre cheio: / var / log / syslog e /var/log/kern.log flooding

1

Acabei de instalar o Ubuntu Gnome 16.04 quando ele foi lançado, em um novo computador que acabei de comprar. Eu tenho sido um usuário do Ubuntu Gnome por alguns anos, então isso não é nada além de rotina agora. No entanto, recebo mensagens da minha partição raiz (por exemplo, / ) cheias de vez em quando. Usando a ferramenta de uso de disco, vejo que /var/log é o culpado.

Por exemplo, df -h outputs

$ df -h
Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur
udev               7,8G       0  7,8G   0% /dev
tmpfs              1,6G    170M  1,4G  11% /run
/dev/sda2           39G     37G     0 100% /
tmpfs              7,9G    186M  7,7G   3% /dev/shm
tmpfs              5,0M    4,0K  5,0M   1% /run/lock
tmpfs              7,9G       0  7,9G   0% /sys/fs/cgroup
/dev/sda1          476M    3,6M  472M   1% /boot/efi
/dev/sda4          863G    790M  818G   1% /home
tmpfs              1,6G     20K  1,6G   1% /run/user/121
tmpfs              1,6G     48K  1,6G   1% /run/user/1000

Depois de excluir todos em /var/log , obtenho

$ sudo rm -Rf /var/log/*
$ df -h
Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur
udev               7,8G       0  7,8G   0% /dev
tmpfs              1,6G    170M  1,4G  11% /run
/dev/sda2           39G     32G  5,2G  86% /
tmpfs              7,9G    186M  7,7G   3% /dev/shm
tmpfs              5,0M    4,0K  5,0M   1% /run/lock
tmpfs              7,9G       0  7,9G   0% /sys/fs/cgroup
/dev/sda1          476M    3,6M  472M   1% /boot/efi
/dev/sda4          863G    790M  818G   1% /home
tmpfs              1,6G     20K  1,6G   1% /run/user/121
tmpfs              1,6G     48K  1,6G   1% /run/user/1000

No entanto, se eu reiniciar o computador, o uso será bem diferente, informando um uso mais "normal" e muito mais espaço livre.

$ df -h
Sys. de fichiers Taille Utilisé Dispo Uti% Monté sur
udev               7,8G       0  7,8G   0% /dev
tmpfs              1,6G     58M  1,6G   4% /run
/dev/sda2           39G    4,7G   32G  13% /
tmpfs              7,9G    324K  7,9G   1% /dev/shm
tmpfs              5,0M    4,0K  5,0M   1% /run/lock
tmpfs              7,9G       0  7,9G   0% /sys/fs/cgroup
/dev/sda1          476M    3,6M  472M   1% /boot/efi
/dev/sda4          863G    775M  818G   1% /home
tmpfs              1,6G     12K  1,6G   1% /run/user/121
tmpfs              1,6G     32K  1,6G   1% /run/user/1000

Nota : esta é uma instalação simples do Ubuntu Gnome. Não há nenhuma maneira de usar muito espaço para isso.

Pergunta

Por que /var/log está consumindo tanto espaço? O que faz com que registre 25 GB ou mais de dados regularmente? Isso nunca aconteceu antes.

Estou ciente do uso do espaço relatado em relação ao espaçamento real usado, mas isso é ridiculamente diferente. E mantenho o meu sistema sempre atualizado, executando apt-get regularmente.

Obrigado.

Atualizar

Esse problema é tão estranho. Eu não entendo o problema. Bem, uma imagem vale mais que mil palavras, então ... aqui está

Imprimir a tela da minha unidade "vazia"

E eu tenho verificado esta resposta, mas ela não diz por que isso acontece e como consertá-lo. Enquanto isso, aqui está o que recebo do comando:

# lsof +L1
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND     PID   USER   FD   TYPE DEVICE    SIZE/OFF NLINK     NODE NAME
rsyslogd    629 syslog    5w   REG    8,2 17066459136     0  1059065 /var/log/syslog (deleted)
rsyslogd    629 syslog    6w   REG    8,2 17066283008     0  1059066 /var/log/kern.log (deleted)
rsyslogd    629 syslog    7w   REG    8,2        8192     0  1059068 /var/log/auth.log (deleted)
Xorg        888   root    0w   REG    8,2       21882     0  1059142 /var/log/Xorg.0.log (deleted)
Xorg       1280   root    0w   REG    8,2       21731     0  1059150 /var/log/Xorg.1.log (deleted)

Atualização 2

De este answer, para que eu possa resolver este problema com sudo service rsyslog restart . (Yay!)

Mas por quê? Por que syslog falha?

Atualização 3

# ll /var/log/syslog
-rw-r----- 1 syslog adm 16860587310 mai 13 07:25 /var/log/syslog
# tail /var/log/syslog
May 13 07:25:33 PC-Sylvie kernel: [41665.521432] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:25:33 PC-Sylvie kernel: [41665.522528] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:25:33 PC-Sylvie kernel: [41665.522530] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:25:33 PC-Sylvie kernel: [41665.522532] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:25:33 PC-Sylvie kernel: [41665.523563] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:25:33 PC-Sylvie kernel: [41665.523565] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:25:33 PC-Sylvie kernel: [41665.523567] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:25:33 PC-Sylvie kernel: [41665.524946] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:25:33 PC-Sylvie kernel: [41665.524948] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:25:33 PC-Sylvie kernel: [41665.524965] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)

# ll /var/log/kern.log 
-rw-r----- 1 syslog adm 16887690761 mai 13 07:26 /var/log/kern.log
# tail /var/log/kern.log 
May 13 07:26:37 PC-Sylvie kernel: [41728.722995] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:26:37 PC-Sylvie kernel: [41728.724098] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:26:37 PC-Sylvie kernel: [41728.724100] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:26:37 PC-Sylvie kernel: [41728.724103] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:26:37 PC-Sylvie kernel: [41728.725134] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:26:37 PC-Sylvie kernel: [41728.725136] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:26:37 PC-Sylvie kernel: [41728.725138] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)
May 13 07:26:37 PC-Sylvie kernel: [41728.726578] ACPI Error: [PGRT] Namespace lookup failure, AE_NOT_FOUND (20150930/psargs-359)
May 13 07:26:37 PC-Sylvie kernel: [41728.726580] ACPI Error: Method parse/execution failed [\_GPE._L6F] (Node ffff8804558d89d8), AE_NOT_FOUND (20150930/psparse-542)
May 13 07:26:37 PC-Sylvie kernel: [41728.726597] ACPI Exception: AE_NOT_FOUND, while evaluating GPE method [_L6F] (20150930/evgpe-592)

Observação: a reinicialização de syslog não corrige o problema e eu tenho que excluir manualmente os arquivos.

    
por Spin 29.04.2016 / 18:53

0 respostas