Forum Linux.pl

System => Administracja => Wątek zaczęty przez: spawel55 w 2021-10-02, 22:00:46

Tytuł: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-02, 22:00:46
Witam wszystkich.
Zainstalowany mam system Linux Mint  20.2 Mate a moim problemem jest błyskawiczne zapełnianie się katalogu log z plikiem "syslog" który urasta do nawet kilkudziesięciu GB oraz katalog Journal który osiąga kilka a nawet kilkanaście GB. I wszystko to dzieje się w ciągu dwóch, trzech dni.
Proszę o jakąś pomoc co można zrobić.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: Paweł Kraszewski w 2021-10-02, 23:18:24
Po pierwsze: co jest w tych logach. Żaden z kilkunastu komputerów pod moją opieką nie generuje takich ilości logów.
Może umiera ci jakiś komponent sprzętowy (dysk, RAM, chłodzenie) i logi zapychają się "uprzejmie donoszę, że Xxx się zjebao", którego nikt nie czyta...
Może firewall coś loguje a masz DDOSa.
Może w czymś włączyłeś logi debugowe.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-03, 08:38:18
Pokaż ostrzeżenia / błędy przynajmniej z ostatniego uruchomienia:
sudo su -
journalctl -q -b -p 3..3
journalctl -q -b -p 4..4

Pokaż wynik (-exec zamiast -ls dla wygodniejszego pokazania wielkości plików):
find /var/log -type f -exec ls -lah {} \;

Jak to wykonasz to wstaw wynik każdego polecenia w osobnym tagu CODE.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-03, 10:25:37
Oczywiście, że wykonam te polecenia ale muszę trochę poczekać gdyż tamte musiałem usunąć bo system już ledwo zipał. Jeszcze dopowiem, że to zapełnienie dysku nastąpiło na świeżutko postawionym systemie po około trzech dniach. Nic nie było kombinowane ani instalowane, tylko internet.
Na początku myślałem, że może coś się w nowym jądrze dzieje więc zszedłem na niższą wersję ale ten sam skutek.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-03, 10:46:51
Zresztą jak będzie coś ważnego to i tak się pokaże. Najpierw ucywilizuj journald:
sudo su -
systemctl stop systemd-journald
find /var/log/journal -type f -delete
mkdir -p /etc/systemd/journald.conf.d/
cat <<EOF >/etc/systemd/journald.conf.d/custom.conf
Storage=persistent
SplitMode=none
MaxLevelStore=info
SystemMaxUse=256M
EOF
systemctl start systemd-journald

Druga część instrukcji - dotyczy rsyslog.

systemctl stop rsyslog
find /var/log -maxdepth 1 -type f -exec truncate -s0 {} \;
systemctl start rsyslog



Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-04, 15:18:51
Pliki się dzisiaj powiększyły "syslog" 13.5 GB, i "journal" 4 GB i przesyłam je w załącznikach.
Przepraszam, że w takiej formie ale w innej nie potrafię. Ale na naukę nigdy nie jest za późno.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: Paweł Kraszewski w 2021-10-04, 17:09:28
Bardziej zainteresuje nas koniec logu, niż jego początek...

find /var/log -size +1G -exec tail -n250 '{}' ';'

Po ludzku - znajdź wszystkie pliki większe niż 1GB i wyświetl ostatnie 250 linii.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-04, 19:41:53
Niestety to polecenie już nie działa Panie Pawle gdyż pliki zostały wyzerowane.
A z załączonych załączników o numerze 3 podaje wielkość plików m.in ten 13.5 GB
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-04, 19:55:53
Dobra, pokaż wynik polecenia czy wszystko zostało dobrze zrobione:
systemctl status systemd-journald

Zainstaluj i uruchom midnight commander:
sudo mc

Przejdź do katalogu /var/log i pousuwaj wszystkie pliki z końcówką .gz i .1. Zobaczymy co się objawi po kilku dniach i jakiej wielkości będą pliki. Zaznaczenie masz pod Insert, usunięcie z potwierdzeniem pod F8.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-04, 21:56:54
Wynik polecenia:

spawel@spawel-Latitude-E4300:~$ sudo systemctl status systemd-journald
[sudo] hasło użytkownika spawel:           
● systemd-journald.service - Journal Service
     Loaded: loaded (/lib/systemd/system/systemd-journald.service; static; vendor preset: enabled)
     Active: active (running) since Mon 2021-10-04 15:25:32 CEST; 6h ago
TriggeredBy: ● systemd-journald.socket
             ● systemd-journald-dev-log.socket
             ● systemd-journald-audit.socket
       Docs: man:systemd-journald.service(8)
             man:journald.conf(5)
   Main PID: 292 (systemd-journal)
     Status: "Processing requests..."
      Tasks: 1 (limit: 6968)
     Memory: 13.7M
     CGroup: /system.slice/systemd-journald.service
             └─292 /lib/systemd/systemd-journald

paź 04 15:25:32 spawel-Latitude-E4300 systemd-journald[292]: Journal started
paź 04 15:25:32 spawel-Latitude-E4300 systemd-journald[292]: Runtime Journal (/run/log/journal/7a0781c5129d4f>
paź 04 15:25:32 spawel-Latitude-E4300 systemd-journald[292]: Time spent on flushing to /var/log/journal/7a078>
paź 04 15:25:32 spawel-Latitude-E4300 systemd-journald[292]: System Journal (/var/log/journal/7a0781c5129d4f8>
Warning: journal has been rotated since unit was started, output may be incomplete.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-04, 21:58:13
Najważniejszego nie ma :d

journalctl --disk-usage

Utworzyłeś ten plik co pisałem wcześniej?
/etc/systemd/journald.conf.d/custom.conf
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-05, 12:29:41
spawel@spawel-Latitude-E4300:~$ sudo journalctl --disk-usage
[sudo] hasło użytkownika spawel:           
Archived and active journals take up 40.0M in the file system.

A ten podany plik został utworzony.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-08, 17:12:51
Szanowni Panowie
Od ostatniego wpisu do dzisiaj system zachowywał się normalnie tak jak powinien.
Ale przed chwilą odpaliłem sprzęt i moim oczom ukazał się piękny widok "syslog1" ma 15,8 GB a "journal" 4,1 GB.
Jakieś inne pomysły?
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: robson75 w 2021-10-08, 18:11:17
https://wiki.manjaro.org/index.php?title=Limit_the_size_of_.log_files_%26_the_journal (https://wiki.manjaro.org/index.php?title=Limit_the_size_of_.log_files_%26_the_journal)
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-08, 18:52:57
spawel55

Teraz podaj wynik polecenia, o wynik którego pytał Paweł Kraszewski:
find /var/log -size +1G -exec tail -n250 '{}' ';'

Podaj też wynik takich poleceń:
journalctl -q -p 3..3
journalctl -q -p 4..4
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-09, 22:32:29
Wynik polecenia w załączniku:
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-09, 22:35:33
Kolejne polecenie:
spawel@spawel-Latitude-E4300:~$ sudo journalctl -q -p 3..3
paź 09 22:20:43 spawel-Latitude-E4300 systemd[1]: Failed to start USB_ModeSwitch_2-6.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-09, 22:55:33
I kolejne:
spawel@spawel-Latitude-E4300:~$ sudo journalctl -q -p 4..4
[sudo] hasło użytkownika spawel:           
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play8: |AH |JH |JS K>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play9: |5H |6S |8H |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal0:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal1:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal2: |9S |5S |6H |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal3: |3H |KH |4S |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal4: |7S |5S |AH |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Off:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-end
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: moves 2
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 0 from 2 to 6>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 1 from 5 to 7>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-begin
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play0: |JH |8H |TS |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play1: |QH 4S KH QS >
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play2: |2H 4S 3S 2S >
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play3: |KH |6H |AH |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play4: |JS |5H |6H |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play5: 4H 2S
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play6: |TS |6S TH 9H>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play7: |7S |JS |KS |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play8: |AH |JH |JS K>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play9: |5H |6S |8H |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal0:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal1:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal2: |9S |5S |6H |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal3: |3H |KH |4S |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal4: |7S |5S |AH |>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Off:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-end
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: moves 5
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 0 from 2 to 5>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 0 from 5 to 6>
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 0 from 5 to 8>
lines 1-34...skipping...
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play8: |AH |JH |JS KS QH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play9: |5H |6S |8H |2H 5H 4H 3S 2S 4H 3H 2S AS
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal0:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal1:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal2: |9S |5S |6H |9H |AS |9S |4H |KH |2H |TH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal3: |3H |KH |4S |5S |QS |9H |3H |JH |2H |QS
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal4: |7S |5S |AH |8S |6H |AS |TH |8S |3S |8H
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Off:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-end
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: moves 2
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 0 from 2 to 6 (1) Prio: 17
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]:   move 1 from 5 to 7 (-1) Prio: 31
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-begin
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play0: |JH |8H |TS |JH |7H KS QH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play1: |QH 4S KH QS JS TS
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play2: |2H 4S 3S 2S AS
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play3: |KH |6H |AH |QS KS QH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play4: |JS |5H |6H |7H TS 9S 8S 7S 6S 5S 4S 3S 2S AS 7H
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play5: 4H 2S
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play6: |TS |6S TH 9H 8H 7H 6S 5H 4H 3H
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play7: |7S |JS |KS |9S TH 9H 8S 7S
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play8: |AH |JH |JS KS QH 3H
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Play9: |5H |6S |8H |2H 5H 4H 3S 2S AH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal0:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal1:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal2: |9S |5S |6H |9H |AS |9S |4H |KH |2H |TH
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal3: |3H |KH |4S |5S |QS |9H |3H |JH |2H |QS
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Deal4: |7S |5S |AH |8S |6H |AS |TH |8S |3S |8H
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: Off:
paź 09 17:55:20 spawel-Latitude-E4300 org.mate.panel.applet.MintMenuAppletFactory[5596]: print-layout-end
lines 142233-142266 to jest tylko mała część i wciąż nie widać końca.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: 1709 w 2021-10-09, 23:23:37
MintMenuApplet --> Miałem kiedyś jakieś błędy menu Minta. Nie pamiętam jakie. Bardzo niestabilne było.

Tu masz podobny problem jak twój
https://github.com/linuxmint/mintmenu/issues/255

Ze swojej strony mogę polecić,
1. zainstaluj mate-menu z menadżera pakietów Synaptic.
2. Prawym klawiszem myszy na pasku zadań dodaj nowe Menu, ( Advanced Mate Menu )
3. a potem stare Menu usuń.
4. Zobacz czy pomogło.

Na Przyklad:
Zobacz która jest teraz godzina
 i poczekaj 5 minut
i czy jak sobie wyświetlisz 20 ostatnich linii
sudo journalctl -n20 -q -p 4..4 --no-pager
to czy pojawiają się znowu linie org.mate.panel.applet.MintMenuAppletFactory
w ciągu tych ostatnich 5 minut.
I czy jak używasz menu to czy tez sie cos pojawia.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-17, 11:13:20
Podaję wynik polecenia w załączniku, o którego pytał Paweł Kraszewski:
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-17, 11:22:01
Cytuj
Oct 17 10:28:19 spawel-Latitude-E4300 kernel: [   11.555240] systemd-journald[300]: /etc/systemd/journald.conf.d/custom.conf:4: Assignment outside of section. Ignoring.

Umknęło mi, popraw plik, bo nie ma sekcji:
sudo su -
nano /etc/systemd/journald.conf.d/custom.conf
Dodaj w pierwszej linii - na samej górze:
[Journal]
Po edycji ma wyglądać tak:
Cytuj
[Journal]
Storage=persistent
SplitMode=none
MaxLevelStore=info
SystemMaxUse=256M

Zapisz zmiany Ctrl+s, wyjdź z programu Ctrl+x i wykonaj kolejno:
systemctl stop systemd-journald
find /var/log/journal -type f -delete
systemctl start systemd-journald

Usług audit potrafi lepić bez opamiętania. Nie wiem jak to jest pokonfigurowane w mincie i czy w ogóle jest sensownie poustawiane czy tylko wydmuch, żeby lepiło do logów i wq ludzi xD
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-17, 12:07:56
Te wszystkie podane przez ciebie polecenia były już robione na samym początku zakładania wątku a podał mi je Marcin. Plik jest utworzony i zapisany w takiej formie jaką podałeś.
A ten katalog /var/log/journal/7a0781c5129d4f848f901e53f906eaf1 znów ma 4.1 GB a syslog1 ma 16.7 GB
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-17, 12:12:43
Napisałem, że się pomyliłem i brakuje w tym pliku jednej linijki. No właśnie dlatego znowu journal ma 4 GB.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: robson75 w 2021-10-17, 14:57:14
Usług audit potrafi lepić bez opamiętania. Nie wiem jak to jest pokonfigurowane w mincie i czy w ogóle jest sensownie poustawiane czy tylko wydmuch, żeby lepiło do logów i wq ludzi xD
Najlepiej jest w ogóle wyłączyć logi audit, ja mam dodane do /etc/default/grub
GRUB_CMDLINE_LINUX_DEFAULT="audit=0"
No i oczywiście trzeba przeładować GRUB-ego
sudo update-grub
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-17, 17:38:43
Strasznie jest to wszystko skomplikowane. Używałem po trochu różnych systemów linuxa ale najbliżej mi było zawsze do Linux Mint. Przy wcześniejszych wersjach nigdy nie miałem z tym systemem problemów a zwłaszcza z logami.
A w tym już dwa razy instalowałem system na czysto i używany tylko internet aby nic nie rozwalić i po kilku dniach znów te gigabajtowe logi zapełniające cały dysk.
Taki przeciętny użytkownik który dopiero poznaje linuxa to dla niego koszmar. Chciałbym się dowiedzieć z waszą pomocą co jest powodem tego.
A może sam system ma coś w sobie?
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: 1709 w 2021-10-17, 18:00:38
Możesz tam się spytać
https://github.com/linuxmint/mintmenu/issues

Gdzieś widziałem podobny problem dotyczący menu Mate.
Ktoś przypuszczał że menu nie było jeszcze przerobione z GTK2 na GTK3, gdy środowisko już było przerobione na GTK3
Zgaduję że jeśli problem w menu Mate nie występuje , to zostało naprawione,
natomiast w menu "MintMenu" widocznie nadal błąd jest.
Pytanie czemu inni tego nie widzą i nie zgłaszają?
Może w innych środowiskach działa bez błędu,
lub jest tam inne menu,
i może samo środowisko Mate nie jest zbyt popularne w Mincie ?
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: robson75 w 2021-10-17, 18:24:18
A jeszcze bym spróbował z innym DE, np. z Xfce4. Wystarczy zainstalować
sudo apt install xfce4 xfce4-goodies
A po instalacji wystarczy się wylogować, kliknąć na dole po prawej stronie, i zaznaczyć sesje xfce.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: marcin'82 w 2021-10-17, 18:38:07
spawel55

Prześledź wątek od początku. Ja ci napisałem jak ograniczyć przestrzeń dysku, jaką może zająć cudowny systemd-journald-lennartd-montstrualne-ego-kazało-wymyślać-długie-nazwy-usługd. Kolega 1709 zlokalizował przyczynę "urastania" logów do niebotycznych rozmiarów.

Jeszcze rzeczywiście można wyłączyć auditd, uzupełnienie do tego co podał kolega robson75:
sudo systemctl disable --now auditd
sudo systemctl mask systemd-journald-audit
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-17, 18:44:59
Pokaż ostrzeżenia / błędy przynajmniej z ostatniego uruchomienia:
sudo su -
journalctl -q -b -p 3..3
journalctl -q -b -p 4..4

Pokaż wynik (-exec zamiast -ls dla wygodniejszego pokazania wielkości plików):
find /var/log -type f -exec ls -lah {} \;

Jak to wykonasz to wstaw wynik każdego polecenia w osobnym tagu CODE.
To jest wynik polecenia którego nie pokazywałem.

spawel@spawel-Latitude-E4300:~$ sudo su
root@spawel-Latitude-E4300:/home/spawel# find /var/log -type f -exec ls -lah {} \;
-rw-r--r-- 1 root root 32K paź 10 08:54 /var/log/faillog
-rw------- 1 root root 5,6K paź 14 07:02 /var/log/boot.log.3
-rw-r----- 1 syslog adm 31K paź 16 15:52 /var/log/ufw.log.1
-rw-r----- 1 syslog adm 55K paź 16 13:37 /var/log/syslog.2.gz
-rw------- 1 root root 44K paź 12 15:11 /var/log/boot.log.5
-rw-r--r-- 1 root adm 93K paź 17 10:28 /var/log/dmesg
-rw-r--r-- 1 root root 38 paź 10 09:27 /var/log/gufw.log
-rw-r----- 1 syslog adm 228M paź 14 07:02 /var/log/syslog.3.gz
-rw------- 1 root root 0 paź 17 10:28 /var/log/boot.log
-rw-r--r-- 1 root root 26 paź 17 10:28 /var/log/ubuntu-system-adjustments-start.log
-rw-r----- 1 syslog adm 0 paź 17 10:28 /var/log/ufw.log
-rw-r--r-- 1 root adm 23K paź 14 07:03 /var/log/dmesg.2.gz
-rw-r-----+ 1 root systemd-journal 8,0M paź 17 18:33 /var/log/journal/7a0781c5129d4f848f901e53f906eaf1/system.journal
-rw-r--r-- 1 root root 105 paź 17 10:28 /var/log/ubuntu-system-adjustments-adjust-grub-title.log
-rw-r--r-- 1 root root 11K paź 10 15:31 /var/log/fontconfig.log
-rw-r--r-- 1 root root 26 paź 16 20:16 /var/log/ubuntu-system-adjustments-stop.log
-rw-r--r-- 1 root root 126K paź 16 13:55 /var/log/apt/history.log
-rw-r----- 1 root adm 200K paź 16 13:55 /var/log/apt/term.log
-rw-r--r-- 1 root root 77K paź 16 13:54 /var/log/apt/eipp.log.xz
-rw-r----- 1 syslog adm 94K paź 17 10:28 /var/log/auth.log.1
-rw-r--r-- 1 root adm 22K paź 13 12:02 /var/log/dmesg.3.gz
-rw-r----- 1 syslog adm 364K paź 12 15:11 /var/log/syslog.5.gz
-rw-r----- 1 syslog adm 8,5K paź 17 18:33 /var/log/auth.log
-rw-r--r-- 1 root root 40K paź 16 20:16 /var/log/Xorg.0.log.old
-rw-r----- 1 syslog adm 127K paź 17 18:33 /var/log/syslog
-rw------- 1 root root 1,8K paź 10 08:45 /var/log/installer/casper.log
-rw------- 1 root root 419K paź 10 08:50 /var/log/installer/partman
-rw-r--r-- 1 root root 531 paź 10 09:00 /var/log/installer/telemetry
-rw------- 1 root root 30 paź 10 08:46 /var/log/installer/version
-rw-r--r-- 1 root root 469K paź 10 09:00 /var/log/installer/initial-status.gz
-rw-r--r-- 1 root root 47 paź 10 09:00 /var/log/installer/media-info
-rw------- 1 syslog adm 328K paź 10 09:00 /var/log/installer/syslog
-rw------- 1 root root 13K paź 10 09:00 /var/log/installer/debug
-rw-r--r-- 1 root root 1,8K paź 17 10:28 /var/log/gpu-manager.log
-rw-r----- 1 syslog adm 16K paź 17 18:11 /var/log/kern.log
-rw-rw---- 1 root utmp 0 lip  3 17:21 /var/log/btmp
-rw-r----- 1 syslog adm 1,9M paź 17 10:28 /var/log/kern.log.1
-rw-r----- 1 root adm 224 paź 17 10:28 /var/log/cups/access_log
-rw-r----- 1 root adm 180 paź 13 22:40 /var/log/cups/access_log.3.gz
-rw-r----- 1 root adm 363 paź 11 22:41 /var/log/cups/access_log.5.gz
-rw-r----- 1 root adm 1,1K paź 16 20:16 /var/log/cups/access_log.1
-rw-r----- 1 root adm 177 paź 14 09:03 /var/log/cups/access_log.2.gz
-rw-r----- 1 root adm 179 paź 12 21:54 /var/log/cups/access_log.4.gz
-rw------- 1 root root 11K paź 17 10:28 /var/log/boot.log.1
-rw-r--r-- 1 root root 5,7K paź 17 10:28 /var/log/mintsystem.log
-rw------- 1 root root 712 paź 13 22:40 /var/log/lightdm/x-0.log.3.gz
-rw------- 1 root root 740 paź 16 20:16 /var/log/lightdm/x-0.log.1.gz
-rw------- 1 root root 4,8K paź 11 22:41 /var/log/lightdm/lightdm.log.5.gz
-rw------- 1 root root 936 paź 11 22:41 /var/log/lightdm/x-0.log.5.gz
-rw------- 1 root root 1,4K paź 14 09:03 /var/log/lightdm/lightdm.log.2.gz
-rw------- 1 root root 1,9K paź 11 20:28 /var/log/lightdm/seat0-greeter.log.1.gz
-rw------- 1 root root 0 paź 12 15:11 /var/log/lightdm/seat0-greeter.log
-rw------- 1 root root 4,0K paź 17 10:28 /var/log/lightdm/lightdm.log
-rw------- 1 root root 1,4K paź 12 21:54 /var/log/lightdm/lightdm.log.4.gz
-rw------- 1 root root 1,9K paź 16 20:16 /var/log/lightdm/lightdm.log.1.gz
-rw------- 1 root root 1005 paź 17 10:28 /var/log/lightdm/x-0.log
-rw------- 1 root root 1,4K paź 13 22:40 /var/log/lightdm/lightdm.log.3.gz
-rw------- 1 root root 711 paź 14 09:03 /var/log/lightdm/x-0.log.2.gz
-rw------- 1 root root 714 paź 12 21:54 /var/log/lightdm/x-0.log.4.gz
-rw-rw-r-- 1 root utmp 286K paź 10 08:54 /var/log/lastlog
-rw------- 1 root root 5,7K paź 13 12:02 /var/log/boot.log.4
-rw-r--r-- 1 root adm 92K paź 16 16:47 /var/log/dmesg.0
-rw-r--r-- 1 root root 1,9K paź 10 09:15 /var/log/mintsystem.timestamps
-rw-r----- 1 syslog adm 44K paź 13 12:02 /var/log/syslog.4.gz
-rw-r--r-- 1 root root 41K paź 11 16:21 /var/log/alternatives.log
-rw-rw-r-- 1 root utmp 35K paź 17 10:28 /var/log/wtmp
-rw-r--r-- 1 root root 121K lip  3 17:25 /var/log/bootstrap.log
-rw------- 1 root root 5,7K paź 16 13:33 /var/log/boot.log.2
-rw-r--r-- 1 root adm 23K paź 16 13:33 /var/log/dmesg.1.gz
-rw-r----- 1 syslog adm 16G paź 17 10:28 /var/log/syslog.1
-rw-r--r-- 1 root root 39K paź 17 16:23 /var/log/Xorg.0.log
-rw-r--r-- 1 root adm 21K paź 12 15:11 /var/log/dmesg.4.gz
-rw-r--r-- 1 root root 1,4M paź 16 13:55 /var/log/dpkg.log
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: mackeire w 2021-10-17, 18:53:38
Skoro kolega nie potrafi ani nie potrzebuje czytać i interpretować logów to po grzyba je trzymać. Przenieść /var/log do RAMu i będą się kasować co uruchomienie kompa.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: robson75 w 2021-10-17, 23:08:15
Jeżeli u Ciebie robi takie problemy MintMenu, to wywal go z systemu zastępując go brisk-menu.

EDIT.
Albo lepiej nie usuwaj MintMenu, bo odinstalowanie go może pociągnąć jakieś zależności do prawidłowego działania systemu. Po prostu, usuń go z panelu, a na jego miejsce dodaj brisk-menu.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: Paweł Kraszewski w 2021-10-18, 13:28:28
Wątek zawija się na 3 zakładkę, a dalej nie sprawdziłeś, jakie konkretnie wpisy zawalają logi. I żeby nie był to smartd, że dysk z ważnymi rzeczami w jedynym egzemplarzu ci umiera.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: spawel55 w 2021-10-22, 18:02:53
Witam
Chciałem wszystkim podziękować za pomoc w wyjaśnieniu problemu chociaż tak naprawdę do końca nie wiem co było tego przyczyną. Wydaje mi się, że wina chyba była po stronie samego systemu gdyż po kolejnym razie instalacji od zera i po kilku dniach korzystania z systemu i tylko z internetu logi znów zaczęły się zapełniać do niebotycznych rozmiarów.
Wkurzyłem się i zaorałem stary system. Postawiłem nowy OpenSuse i jak na razie jest O.K.
Pozdrawiam i zamykam wątek.
Tytuł: Odp: Katalog/var/log załadowany.
Wiadomość wysłana przez: Paweł Kraszewski w 2021-10-23, 08:42:36
Pozdrawiam i zamykam wątek.

I dalej nie wiadomo, co (być może ważnego) było w tych logach...