Surveillance des fichiers journaux via smb


6

Je surveille quelques serveurs Windows 2k3 à partir d’un mac exécutant Os x Lion. J'utilise smb pour me connecter au système de fichiers du serveur, accédez au dossier contenant les fichiers journaux et ouvrez-les à l'aide de console.app.

J'aime Console.app car c'est une visionneuse de journal dynamique qui ressemble à l'utilisation de l'option tail -f sur le terminal. Cependant, sur smb, je ne peux pas obtenir le même comportement pour la console ou la commande tail: les journaux mis à jour ne sont jamais ou très rarement mis à jour.

Est-ce que quelqu'un connaît un meilleur moyen de suivre le fichier journal d'un serveur à partir du mac distant?

Meilleures salutations

Réponses:


0

La raison en est peut-être que, lorsque le serveur écrit des journaux, il les écrit dans un tampon et celui-ci est écrit dans un fichier lorsque le tampon est rempli. C'est-à-dire que vous ne pouvez pas voir les journaux individuels au fur et à mesure qu'ils sont générés.

Vous pouvez également utiliser smbmount pour monter un partage smb sur un répertoire local et accéder au fichier journal en tant que fichier local.

Enfin, faites un "tail -f" et essayez d’arrêter le serveur (correctement) et voyez si vous pouvez voir tous les journaux à ce moment-là (car à ce moment-là, il doit écrire tous les journaux s’ils sont dans une mémoire tampon. enregistrer le fichier)


Lors de votre première instruction, même le tampon est rempli et le fichier sauvegardé, le journal n’est pas mis à jour. Je l'ai confirmé en vérifiant la colonne de modification de la date du serveur lui-même (en regardant Windows Explorer) et du Mac (en regardant la fenêtre du Finder). Je monte également le partage de smb localement (je ne sais même pas comment je le ferais sinon ...). La queue -f ne met pas à jour en aucun cas ...
gaudi_br
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.