syslog läuft voll

Re(2): syslog läuft voll

*patrick star* — Tue, 14 Jan 2014 21:43:21 GMT

leider geil kannte ich nicht. danke.

Re(2): syslog läuft voll

quintus — Tue, 14 Jan 2014 21:26:05 GMT

Nutzt leider nichts, weil so ganz läuft's nicht.

Re(8): syslog läuft voll

quintus — Tue, 14 Jan 2014 21:25:40 GMT

Läuft - jein: die SW läuft, d.h. man kann die Optionen bzw. auch die Cam einrichten, sie kriegt auch Verbindung zur Cam (die IP-Adresse wird grün) - nur zeigt ZM kein Livebild der Cam bzw. Events kann sie auch nicht erkennen, wenn keine Bilder dargestellt werden können. Anscheinend hat es was mit dem Übertragungsmodus RTSP zu tun.

Und ich hab' den Eindruck, dass er je Sekunde 5 Einträge in die syslog schreibt ... er sollte aber 5 Bilder pro Sekunde übertragen ... also 1 Eintrag pro nicht dargestelltem Videobild.

Allerdings läuft's unter Wheezy (auf einem anderen Rechner installiert) ganz tadellos.

Ich denke der einfachste Weg wird sein, dass ich den Homeserver unter Wheezy neu aufsetze - und zwar auf einer eigenen 64GB SSD als Systemplatte. Dann hätt' ich in Zukunft auf der Systemplatte auch keine Daten mehr ... hätt' auch was (ich überschlaf' das mal).

Re(8): syslog läuft voll

quintus — Tue, 14 Jan 2014 21:25:40 GMT

Re: syslog läuft voll

colo — Tue, 14 Jan 2014 21:14:43 GMT

Ich wuerde ja einfach deinen syslogd so konfigurieren, dass diese Nachrichten verworfen werden. Unter Debian mit rsyslogd(8) z. B. so:

echo ':msg, regex, "zmc_m2.*: WAR.*Discarding packet for unrecognised ssrc .*" ~' >> /etc/rsyslog.d/zz-local.conf
service rsyslog restart

Dadurch wird auf eingehende syslog-Meldungen ein regex-Filter angewendet, der alle matchenden Zeilen verwirft (das erledigt die Tilde am Ende der Zeile). An der regex kannst du ja noch feilen, wenn sie dir aus welchen Gruenden auch immer nicht exakt genug zu matchen scheint.

Re(7): syslog läuft voll

*patrick star* — Tue, 14 Jan 2014 21:11:25 GMT

naja, nachdems scheinbar keinen patch gibt... funkt die sw nicht oder wird "nur" das sylog voll?

Re(6): syslog läuft voll

quintus — Tue, 14 Jan 2014 21:03:26 GMT

Ich hab die Install-Version mit apt-get installiert. Du meinst runter hauen und selbst kompilieren?

Re(5): syslog läuft voll

*patrick star* — Tue, 14 Jan 2014 20:53:14 GMT

na in dem artikel siehst du das scheinbar die datei zm.h geaendert wurde. die zeilen mit + sind gegen die mit - getauscht worden. wenn ich du wäre wuerde ich schauen welche version ich haette, wuerde aus dem diff das gegenteil eintragen, das ganze neu compilieren und ausprobieren.

das haengt nat. davon ab ob du die installversion installiert oder den source runtergeladen und es selber compiliert hast. so haette ich es verstanden.

Re(4): syslog läuft voll

quintus — Tue, 14 Jan 2014 20:48:12 GMT

Hääää...? Bitte erklär' mir das eher DAU-mäßig ... thx.

Re(3): syslog läuft voll

*patrick star* — Tue, 14 Jan 2014 20:45:25 GMT

na das file suchen, die diffs ändern und neu compilieren

Re(2): syslog läuft voll

quintus — Tue, 14 Jan 2014 20:39:05 GMT

Ja.

Ich hab' in der Zwischenzeit gefunden, dass auch andere vom Problem in der Version betroffen sind (waren) und dass es durch die Verwendung von RTSP kommt und es gäbe einen Patch (wenn man wüsste, was man damit machen sollte):

http://www.zoneminder.com/forums/viewtopic.php?t=16060

Vielleicht sollte ich doch darüber nachdenken auf Debian 7 zu gehen ... da gibt's das Problem nicht.

Re: syslog läuft voll

*patrick star* — Tue, 14 Jan 2014 20:23:40 GMT

hast du den zoneminder selber installiert?

syslog läuft voll

quintus — Tue, 14 Jan 2014 19:10:15 GMT

Hi,

Jan 14 19:58:54 debianserver zmc_m2[2554]: WAR [Discarding packet for unrecognised ssrc 4f7a60e0]
Jan 14 19:58:54 debianserver zmc_m2[2554]: WAR [Discarding packet for unrecognised ssrc f0f2569d]
Jan 14 19:58:54 debianserver zmc_m2[2554]: WAR [Discarding packet for unrecognised ssrc d115517c]
Jan 14 19:58:54 debianserver zmc_m2[2554]: WAR [Discarding packet for unrecognised ssrc 170ffa93]
Jan 14 19:58:54 debianserver zmc_m2[2554]: WAR [Discarding packet for unrecognised ssrc c967018e]
....

Ich konnte dann mit Knoppix die syslog mal wegwerfen, seitdem läuft der Rechner wieder. Aber wie stoppe ich die dauernden Fehlermeldungen, bevor die root-Partition wieder voll ist? Auf was deutet die Message hin?

Thx
quintus

NACHTRAG: ich konnte den Dienst (ZoneMinder) stoppen, der die Fehlermeldungen verursacht hat - die syslog läuft jetzt nicht mehr weiter voll. Interessant wäre, was bei ZM schief gelaufen ist.

syslog läuft voll

quintus — Tue, 14 Jan 2014 19:10:15 GMT