Огромный размер логов

[alfabuster]

Приветствую уважаемые форумчане.  Размер логов достигает гигантских размеров. За неделю может вырасти до 10 гб и возможно больше. По сути все основные компоненты системы работают и каких-либо проблем с ноутбуком и убунтой нет. Но такой размер логов явно говорит об обратном.

Для начала спецификации системы и железа

Код: [Выделить]

System:    Host: den-TUF-Gaming-FX505DY-TUF505 Kernel: 5.5.0-050500rc3-generic x86_64 bits: 64 Desktop: KDE Plasma 5.15.4
           Distro: Ubuntu 19.04 (Disco Dingo)
Machine:   Type: Laptop System: ASUSTeK product: TUF Gaming FX505DY_TUF505 v: 1.0 serial: <root required>
           Mobo: ASUSTeK model: FX505DY v: 1.0 serial: <root required> UEFI: American Megatrends v: FX505DY.313
           date: 09/03/2019
Battery:   ID-1: BAT0 charge: 43.2 Wh condition: 43.5/48.0 Wh (91%)
CPU:       Topology: Quad Core model: AMD Ryzen 5 3550H with Radeon Vega Mobile Gfx bits: 64 type: MT MCP L2 cache: 2048 KiB
           Speed: 1334 MHz min/max: 1400/2100 MHz Core speeds (MHz): 1: 1397 2: 1396 3: 1395 4: 1396 5: 1397 6: 1397 7: 1397
           8: 1397
Graphics:  Device-1: AMD Baffin [Radeon RX 460/560D / Pro 450/455/460/555/560] driver: amdgpu v: kernel
           Device-2: Advanced Micro Devices [AMD/ATI] Picasso driver: amdgpu v: kernel
           Display: x11 server: X.Org 1.20.4 driver: amdgpu resolution: 1920x1080~60Hz
           OpenGL: renderer: AMD RAVEN (DRM 3.36.0 5.5.0-050500rc3-generic LLVM 9.0.0) v: 4.5 Mesa 19.2.0-devel - padoka PPA
Audio:     Device-1: Advanced Micro Devices [AMD/ATI] Raven/Raven2/Fenghuang HDMI/DP Audio driver: snd_hda_intel
           Device-2: Advanced Micro Devices [AMD] Family 17h HD Audio driver: snd_hda_intel
           Sound Server: ALSA v: k5.5.0-050500rc3-generic
Network:   Device-1: Realtek RTL8821CE 802.11ac PCIe Wireless Network Adapter driver: rtl8821ce
           IF: wlp3s0 state: up mac: dc:f5:05:27:92:f9
           Device-2: Realtek RTL8111/8168/8411 PCI Express Gigabit Ethernet driver: r8169
           IF: enp4s0 state: down mac: 04:d4:c4:6d:3f:ce
Drives:    Local Storage: total: 1.38 TiB used: 351.27 GiB (24.9%)
           ID-1: /dev/nvme0n1 vendor: Kingston model: RBUSNS8154P3512GJ size: 476.94 GiB
           ID-2: /dev/sda vendor: Crucial model: CT1000MX500SSD1 size: 931.51 GiB
Partition: ID-1: / size: 467.84 GiB used: 350.65 GiB (75.0%) fs: btrfs dev: /dev/nvme0n1p2
           ID-2: /home size: 467.84 GiB used: 350.65 GiB (75.0%) fs: btrfs dev: /dev/nvme0n1p2
           ID-3: swap-1 size: 8.80 GiB used: 530.2 MiB (5.9%) fs: swap dev: /dev/nvme0n1p3
Sensors:   System Temperatures: cpu: 40.8 C mobo: N/A
           Fan Speeds (RPM): cpu: 2900
           GPU: device: amdgpu temp: 34 C device: amdgpu temp: 40 C
Info:      Processes: 356 Uptime: 3h 32m Memory: 7.65 GiB used: 6.37 GiB (83.2%) Shell: zsh inxi: 3.0.33

Теперь к логам. Больше всего размер достигается двумя файлами. Это - kern.log и syslog

Kern.log я выложил на https://pastebin.com/q4sNueW9
Syslog - https://pastebin.com/zG4UmEai

Подскажите куда капнуть.

[zg_nico]

Больше всего размер достигается двумя файлами.

Первый из выложенных Вами составляет 152,9 кБ, второй - 114,9 кБ. Более того, систематически повторяющихся ошибок/предупреждений в них нет. Может заново перепроверить вывод du (найти то, что реально съедает много места)?

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#Ищем наиболее занимающие место каталоги (предпоследняя строчка вывода - самый жирный файл/каталог в просматриваемом каталоге):
sudo du -hx --max-depth=1 / | sort -h
#Допустим, в выводе /usr - многогигабайт, и он на предпоследней строчке... Далее смотрим что в нем не так:
sudo du -hx --max-depth=1 /usr | sort -h

[alfabuster]

Первый из выложенных Вами составляет 152,9 кБ, второй - 114,9 кБ.

Да, я специально не выкладывал весь файл, так как он весит на данный момент 269мб и не успеваю я закрыть текстовый редактор, он мне сообщает, что файл изменен, т.е. записалось опять что-то новое. Именно логи занимают десятки гигабайт через неделю, а то и меньше.

Хочу разобраться почему столько гигабайт логов причем явно выраженных ошибок в логах я не вижу...

[Morisson]

http://manpages.ubuntu.com/manpages/xenial/man8/logrotate.8.html

В /etc/systemd/journal.conf настраивается максимальный размер логов. Раскомментировать и задать

Код: [Выделить]

SystemMaxUse=50Mнапример
И выясняйте, что у вас спамит в логи

[alfabuster]

В /etc/systemd/journal.conf настраивается максимальный размер логов. Раскомментировать и задать

Вот за это спасибо, давно где-то читал про ограничение логов, но забыл применить. Сделал, дальше буду выяснять...

[andytux]

дальше буду выяснять...

Посмотри эту и эту темы.

Partition: ID-1: / size: 467.84 GiB

В первой теме, обшее с тобой, величина корневого раздела. Это не совсем причина, но неизбежное следствие, есть место, куда расти логам, вот они и растут.

В /etc/systemd/journal.conf настраивается максимальный размер логов

Да, логов, но не тех. Это влияет на логи в /var/log/journal. Об этом во второй теме.

[alfabuster]

Да, логов, но не тех. Это влияет на логи в /var/log/journal. Об этом во второй теме.

Действительно, это не ограничивает эти логи за 3 часа они выросли практически в 2 раза...

Почитал соседние темы, пока поставил выставил такие параметры:

Код: [Выделить]

SystemMaxUse=50M
SystemMaxFileSize=50M
SystemMaxFiles=4Но все же это не решение проблемы, скорее скрытые. Как бы понять, что вызывает столь бурную запись...

Правила форума
1.5. Для добавления графических изображений в сообщения требуется использовать внешние сервисы. Включение в сообщение полноразмерных изображений, превышающих разрешённые размеры, допускается исключительно в виде превью. Подробную инструкцию, а так же список рекомендованных и запрещенных сервисов можно посмотреть в «Руководстве по добавлению изображений на форум»

Ваше стоковое:
[img width=600 height=211]https://img16.lostpic.net/2020/01/08/dc9c44f6de89be880a65ad090cf6f6b4.png[/img]
абсолютно неприемлемо!
Внимательно посмотрите на руководство по ссылке. Если следовать ему - получается ни разу не то же самое, что вышло у Вас (картинка мною перезалита и переоформлена и вставлена вместо Вашей - разницу видите?!). Оформляйте корректно. В противном случае пойдут штрафы к учетной записи, и удаления картинок модераторами (Вы полноразмерную картинку вставили, которая не вписывается в габариты 600х400!) С телефона на форум вылезешь - получится полное мракобесие на странице с таким изображением. Тапнешь по нему - и оно раздувается, аки жаба, в стороны. Ну куда это годится?!
 --zg_nico

[ALiEN]

Как бы понять, что вызывает столь бурную запись...

искать...

Код: [Выделить]

dmesg | tail -100
cat /var/log/syslog | tail -100Ищите повторяющиеся/однообразные записи. Если 100 строк мало, то 200, 300 итд.
Выкладывать сюда все строки не надо - сами поймете, о чём говорю. Покажите только повторяющиеся.

[alfabuster]

Выкладывать сюда все строки не надо - сами поймете, о чём говорю. Покажите только повторяющиеся.

Да есть закономерности. Скорее всего эти строки связаны с модулем wifi...

Из первой команды вывод и он цикличен:

Код: [Выделить]

[33060.960673] RTW: unknown vendor specific information element ignored (vendor OUI 00:0c:e7 len=7)
[33061.029460] RTW: [HALMAC][TRACE]get_hw_value_8821c ===>
[33061.029462] RTW: [HALMAC][TRACE]get_hw_value_88xx ===>
[33061.029464] RTW: [HALMAC][TRACE]get_hw_value_88xx <===
[33061.029545] RTW: [HALMAC][TRACE]chksum disable
[33061.062999] RTW: [HALMAC][TRACE]get_hw_value_8821c ===>
[33061.063002] RTW: [HALMAC][TRACE]get_hw_value_88xx ===>
[33061.063003] RTW: [HALMAC][TRACE]get_hw_value_88xx <===
[33061.063028] RTW: IEEE 802.11 element parse ignored unknown element (id=7 elen=6)
[33061.063030] RTW: IEEE 802.11 element parse ignored unknown element (id=127 elen=8)


Вывод - cat /var/log/syslog | tail -100

Код: [Выделить]

Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33081.952719] RTW: unknown vendor specific information element ignored (vendor OUI 00:0c:e7 len=7)
Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33082.054976] RTW: [HALMAC][TRACE]get_hw_value_8821c ===>
Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33082.054992] RTW: [HALMAC][TRACE]get_hw_value_88xx ===>
Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33082.054995] RTW: [HALMAC][TRACE]get_hw_value_88xx <===
Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33082.055025] RTW: IEEE 802.11 element parse ignored unknown element (id=7 elen=6)
Jan  8 21:00:53 den-TUF-Gaming-FX505DY-TUF505 kernel: [33082.055029] RTW: IEEE 802.11 element parse ignored unknown element (id=127 elen=8)



[Morisson]

https://debianforum.de/forum/viewtopic.php?t=174797
Правда немецкий форум. Спамит у Вас карточка вай-фай
Рекомендуют https://github.com/endlessm/linux/tree/master/drivers/net/wireless/rtl8821ce
собрать модуль ядра.
Ваша карта rtl8821ce ?

[alfabuster]

Ваша карта rtl8821ce ?

Да карта rtl8821ce, я ставил из этого репозитория https://github.com/tomaspinho/rtl8821ce

[Morisson]

Если вайфай работает, то можете просто ограничить уровень логгирования ядра.

Код: [Выделить]

kernel.printk = 0 0 0 0в самый низ в файл /etc/sysctl.conf
0 нет логов, 1 критические сообщения 2 3 по нарастающей

[alfabuster]

в самый низ в файл /etc/sysctl.conf

Попробовал в самый низ добавить данный параметр. Он также есть и закоментированный, я расскоментировал выставил 0 0 0 0, но это вообще никак не помогло. Логи как росли так и растут за 10 секунд примерно 100кб +-.

Есть еще варианты?

[Morisson]

Перезагружались после?

[zg_nico]

Попробовал

вывод команды

Код: [Выделить]

cat /proc/sys/kernel/printkчего дает?