Plus de log dans l'IPCOP alors qu'il fonctionne toujours...

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Plus de log dans l'IPCOP alors qu'il fonctionne toujours...

Messagepar Entoni » 03 Jan 2011 19:00

Bonjour et Bonne Année tout le monde,

Je viens vous voir car j'ai "encore" un soucis avec mon IPCOP.
Il me fait des choses mystérieuses...

Concrètement si je suit ce qui est inscrit dans les logs...ou plutôt pas inscrit je vois que dans la nuit du 6 Décembre je n'ai plus aucun log sur mon IPCOP à partir de 23h16 et ce jusqu'à 0h22 le 7 Décembre.

Très bien, jusqu'ici on peut ce dire que c'est un plantage qu'a été particulièrement long à redémarrer...quoique quand même bien bizarre.

Là où c'est plus étrange c'est que je travaille dans une entreprise qui est ouverte 24h sur 24 où y'a toujours deux personnes minimum de présentes.
C'est personne sont amenées à être connecté en permanence sur des sites distants pour visualiser de la vidéo...le hic. C'est qu'il ont constatés un plantage que vers 0h...

Et concrètement il est difficile de penser qu'il n'est pas vu de plantage entre 23h20 et 0h...

Là question que je me pose est donc...où sont passés mes 40 minutes de log ?

Une idée peut être ?
Entoni
Quartier Maître
Quartier Maître
 
Messages: 16
Inscrit le: 11 Fév 2010 18:47

Re: Plus de log dans l'IPCOP alors qu'il fonctionne toujours

Messagepar Franck78 » 03 Jan 2011 19:11

hello,

Disque dur plein? Secteurs défecteux? Il y a aussi la possibilité d'envoyer le tout sur un serveur syslog...
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Re: Plus de log dans l'IPCOP alors qu'il fonctionne toujours

Messagepar mab » 02 Fév 2011 21:05

bonjour,
idem que franck78, vérif du disque dur, espace disque, et si les logs d'ipcop sont vraiment sensibles serveur syslog séparé.

Si un plantage quelconque se produit, à la récupération du système de fichier, il est tout à fait possible que des contenus de fichiers non fermés soit "égarés", ce qui normalement n'est pas le cas d'une log ou chaque écriture est validée (flushée) à chaque fois.
D'autre part, des spécialistes d'ipcop pourraient peut-être confirmer un fait : est-ce que les log d'ipcop sont bien inscrite en temps réel sur disque ou bien y-t-il un flush régulier ? Je crois en effet me souvenir d'une adaptation de cette partie pour gérer la durée de vie des cartes flash en guise de disque dur avec un flush (de mémoire) à 30minutes, ce qui pourrait expliquer ton manque.
Avatar de l’utilisateur
mab
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 293
Inscrit le: 03 Sep 2004 22:42
Localisation: centre

Re: Plus de log dans l'IPCOP alors qu'il fonctionne toujours

Messagepar jdh » 02 Fév 2011 22:28

Ouais, mais je pense que les logs en question sont ceux de Squid ... qui ne sont (forcément) pas dans syslog.

(NB : si vous ne voyez pas pourquoi les logs Squid sont TRES différents des logs syslog, relisez ce que j'ai déjà écrit à ce sujet ...)
S'il s'agit bien des logs Squid, cela renforce, une fois de plus, la NECESSITE d'avoir un proxy séparé ...


Sinon, pour syslog, une debian + rsyslog + phplogcon (a peut-être changé de nom) + le port 514/udp ...


Une aide pratique exige des informations ... qui sont réduites ici !
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Re: Plus de log dans l'IPCOP alors qu'il fonctionne toujours

Messagepar mab » 03 Fév 2011 11:07

oups, pardon, effectivement, selon le contexte, il doit effectivement s'agir des logs de squid #-o . J'avais lu simplement "les logs"... :? :mrgreen:

j'ai vu que ce problème d'envoi de log squid via syslog n'est pas nouveau.
"moteur de recherche" est ton ami , recherche de "squid syslog" en donne un aperçu.

combien y a-t-il d'espace disque sur les partitions de cette installation ?
Avatar de l’utilisateur
mab
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 293
Inscrit le: 03 Sep 2004 22:42
Localisation: centre


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron