問(wèn)：你好！為什么這個(gè)只能看到最早的是5月2日，沒(méi)有更早的（不是最新的）？不是說(shuō)至少保留半年嗎？（沒(méi)有刪除過(guò)）為什么系統(tǒng)日志不能看到半年前的（3-5月，或者更）,為什么系統(tǒng)日志不能看到半年前的（如3、4月的）
答：您好， 日志大小上限到達(dá)了,就會(huì)自動(dòng)覆蓋之前的日志的,請(qǐng)核實(shí),謝謝
問(wèn)：根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》,對(duì)于系統(tǒng)中的日志至少需要保存180天。 不是默認(rèn)就是保存半年？這里有2個(gè)SecEvent.Evt，不是應(yīng)該到16m 自動(dòng)分文件處理嗎？
答：您好，
如果不進(jìn)行覆蓋您可以考慮將日志大小上限 調(diào)整大，并且選擇不覆蓋事件 后續(xù)再觀察。非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：那請(qǐng)問(wèn)多大能 保存6個(gè)大于180天的記錄？
答：您好，
1、這個(gè)沒(méi)有一個(gè)具體數(shù)值，要實(shí)際看系統(tǒng)日志 記錄日志的情況。已將日志大小上限修改為了163840kb 您后續(xù)再觀察。2、如何進(jìn)行查看就修改：計(jì)算機(jī)管理界面、就可以進(jìn)行設(shè)置。非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：127.0.0.1 續(xù)費(fèi)前到期日期是，續(xù)費(fèi)一個(gè)月后到期日期本應(yīng)是，為什么現(xiàn)在是20日？
答：您好，您的服務(wù)器有多次延期記錄,開(kāi)通時(shí)間是 因故障延期 21 付費(fèi)94延期 10 最后一次延期 7 一共38天,這樣您的開(kāi)通時(shí)間相當(dāng)于 ,也就是到期時(shí)間變成了每月的 20號(hào),是正確的,請(qǐng)核實(shí),謝謝
問(wèn)：最近在127.0.0.1，127.0.0.1，127.0.0.1三臺(tái)服務(wù)器多次發(fā)現(xiàn)文件丟失、損壞問(wèn)題，懷疑硬件或者硬盤(pán)故障造成數(shù)據(jù)丟失，是不是跟自動(dòng)備份有關(guān)，我發(fā)現(xiàn)假設(shè)今日凌晨1點(diǎn)有過(guò)數(shù)據(jù)備份，過(guò)不了多久httpd進(jìn)程停止了，而且無(wú)法啟動(dòng)，啟動(dòng)提示某些文件無(wú)法加載，我去查看這些文件發(fā)現(xiàn)有些丟失了，有些大小不對(duì)損壞了（如0字節(jié)），我只有通過(guò)其他服務(wù)器下載這些文件傳上去，才能啟動(dòng)httpd進(jìn)程，但是過(guò)幾天又是這種問(wèn)題，而且每次損失的文件都可能不一樣，請(qǐng)檢查！！！ 下圖：
答：您好，檢查您的服務(wù)器系統(tǒng)內(nèi)存使用很高了，只有300M左右的剩余內(nèi)存，linux的機(jī)制是如果內(nèi)存占滿(mǎn)，系統(tǒng)會(huì)kill掉一些進(jìn)程。
系統(tǒng)的自動(dòng)備份是備份到集群中的，不會(huì)對(duì)本身的系統(tǒng)造成影響，如果您強(qiáng)制重啟服務(wù)器可能會(huì)造成數(shù)據(jù)丟失，如果重啟時(shí)，建議在服務(wù)器內(nèi)部輸入reboot進(jìn)行重啟。我們檢查4月7日凌晨沒(méi)有什么報(bào)錯(cuò)，請(qǐng)您觀察一段時(shí)間，如果出現(xiàn)異常時(shí)候，可以查看vi /var/log/messages系統(tǒng)的日志，分析下，謝謝。
問(wèn)：我剛才又看了下，這三個(gè)機(jī)子都是在WJ-3集群， 127.0.0.1這個(gè)服務(wù)器還沒(méi)出過(guò)問(wèn)題，我看了是位于WJ-2集群。我懷疑是WJ-3集群的存儲(chǔ)設(shè)備有問(wèn)題！
問(wèn)：就算kill進(jìn)程，那怎么會(huì)丟失文件，文件損壞？？
答：您好，集群是云架構(gòu)的，里面的里面的硬件磁盤(pán)都是有多份存儲(chǔ)的，目前集群并無(wú)存儲(chǔ)脫離或者異常的報(bào)告，請(qǐng)不用擔(dān)心。如果擔(dān)心您的磁盤(pán)存在問(wèn)題，可以如下操作
1、進(jìn)入單用戶(hù)模式, 參考 https://faq.myhost.net/faq/listagent.asp?unid=7562、修復(fù)下磁盤(pán) 輸入：fsck -fvy /dev/vda1 修復(fù)后再reboot重啟觀察下，修復(fù)磁盤(pán)可能帶來(lái)一些異常文件的丟失目前建議您先不要操作看看之前的現(xiàn)象還是否存在，如果有請(qǐng)先通過(guò)系統(tǒng)日志確認(rèn)下是否有磁盤(pán)的報(bào)錯(cuò)，謝謝。
問(wèn)：關(guān)鍵是這又不是一次兩次了，是最近多次出現(xiàn)，不管是重啟還是死進(jìn)程，沒(méi)道理文件損壞呀。那能不能把這三臺(tái)服務(wù)器給我遷移到WJ-2去，我再觀察下。
答：您好，遷移集群會(huì)造成IP的變更，數(shù)據(jù)也需要做云鏡像復(fù)制過(guò)去，建議您先進(jìn)行下磁盤(pán)的修復(fù)，在觀察下，一般單純的磁盤(pán)邏輯錯(cuò)誤都可以修復(fù)后恢復(fù)正常，如果不行可以做保留數(shù)據(jù)的重裝系統(tǒng)，剛與運(yùn)維同事核實(shí)集群的磁盤(pán)并無(wú)異常，謝謝。
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。郵箱：3140448839@qq.com。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
三五互聯(lián)知識(shí)庫(kù) »
為什么系統(tǒng)日志不能看到半年前的（如3、4月的）
