This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
поиск_важных_событий_в_syslog [2026/08/08 17:42] val |
поиск_важных_событий_в_syslog [2026/08/08 17:51] (current) val [Шаг 1. Что у нас есть, для начала] |
||
|---|---|---|---|
| Line 15: | Line 15: | ||
| ===== Шаг 1. Что у нас есть, для начала ===== | ===== Шаг 1. Что у нас есть, для начала ===== | ||
| + | * [[Развертывание стенда дома]] | ||
| ===== Шаг 2. Поиск важных событий в syslog ===== | ===== Шаг 2. Поиск важных событий в syslog ===== | ||
| * Гипотеза - все важные события содержат слово error? | * Гипотеза - все важные события содержат слово error? | ||
| Line 43: | Line 44: | ||
| * Вспоминаем про степени критичности/уровни важности событий в syslog | * Вспоминаем про степени критичности/уровни важности событий в syslog | ||
| - | * [[Регистрация событий в Linux#Журнал важных сообщений]] в rsyslog | + | * Создаем [[Регистрация событий в Linux#Журнал важных сообщений]] в rsyslog, пишем в него все события с указанием уровня важности (можно и источник события) |
| * Убеждаемся, что они соответствуют примерам важных событий | * Убеждаемся, что они соответствуют примерам важных событий | ||
| <code> | <code> | ||
| Line 55: | Line 56: | ||
| </code> | </code> | ||
| - | * Добавляем фильтрацию | + | * Добавляем фильтрацию неинтересных событий |
| <code> | <code> | ||
| gate# cat /var/log/syslog.high | egrep -v 'PNP0A03|LPM|vmwgfx|ehci_hcd' | gate# cat /var/log/syslog.high | egrep -v 'PNP0A03|LPM|vmwgfx|ehci_hcd' | ||
| </code> | </code> | ||
| + | |||
| + | * Добавляем фильтр в [[Регистрация событий в Linux#Журнал важных сообщений]] в rsyslog | ||