Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Log Disk is filling up

Hello everybody,

this morning I installed the 7.301 patch. That seemed to work fine. Except for the following problem I'm not experiencing any others:

Log disk usage has jumped extremely (as you can see on the attached graph).

du -h
Filesystem            Size  Used Avail Use% Mounted on

rootfs                5.3G  1.2G  3.9G  23% /
udev                  507M   60K  506M   1% /dev
/dev/disk/by-label/root
                      5.3G  1.2G  3.9G  23% /
/dev/disk/by-label/boot
                      342M   14M  311M   5% /boot
/dev/disk/by-label/storage
                      8.1G  1.3G  6.4G  17% /var/storage
/dev/disk/by-label/log
                      3.0G  2.6G  254M  92% /var/log
/dev/disk/by-label/tmp
                     1013M   37M  925M   4% /tmp
tmpfs                 507M   80K  506M   1% /var/storage/chroot-smtp/tmp/ram


ls -rtl
astaro:/var/log # ls -rtl

total 13108
drwx------  2 root root   16384 Apr 14 19:31 lost+found
drwxrwx---  3 root log     4096 Apr 15 00:00 up2date
drwxrwx---  3 root log     4096 Apr 15 00:00 system
drwxrwx---  3 root log     4096 Apr 15 00:00 sockd
drwxrwx---  3 root log     4096 Apr 15 00:00 smtp
drwxrwx---  3 root log     4096 Apr 15 00:00 selfmon
drwxrwx---  3 root log     4096 Apr 15 00:00 pptpd
drwxrwx---  3 root log     4096 Apr 15 00:00 pppoe
drwxrwx---  3 root log     4096 Apr 15 00:00 pop3
drwxrwx---  3 root log     4096 Apr 15 00:00 packetfilter
drwxrwx---  3 root log     4096 Apr 15 00:00 ospf
drwxrwx---  3 root log     4096 Apr 15 00:00 named
drwxrwx---  3 root log     4096 Apr 15 00:00 login
drwxrwx---  3 root log     4096 Apr 15 00:00 logging
drwxrwx---  3 root log     4096 Apr 15 00:00 ipsec
drwxrwx---  3 root log     4096 Apr 15 00:00 httpd
drwxrwx---  3 root log     4096 Apr 15 00:00 http
drwxrwx---  3 root log     4096 Apr 15 00:00 high-availability
drwxrwx---  3 root log     4096 Apr 15 00:00 ftp
drwxrwx---  3 root log     4096 Apr 15 00:00 exim
drwxrwx---  3 root log     4096 Apr 15 00:00 dhcpd
drwxrwx---  3 root log     4096 Apr 15 00:00 device-agent
drwxrwx---  3 root log     4096 Apr 15 00:00 boot
drwxrwx---  3 root log     4096 Apr 15 00:00 acm
drwxrwx---  3 root log     4096 Apr 15 00:00 ufod
drwxrwx---  3 root log     4096 Apr 15 00:00 sshd
drwxrwx---  3 root log     4096 Apr 15 00:00 squid
drwxrwx---  3 root log     4096 Apr 15 00:00 spamd
drwxrwx---  3 root log     4096 Apr 15 00:00 qa-logging
drwxrwx---  3 root log     4096 Apr 15 00:00 pppoa
drwxrwx---  3 root log     4096 Apr 15 00:00 pppd
drwxrwx---  3 root log     4096 Apr 15 00:00 openvpn
drwxrwx---  3 root log     4096 Apr 15 00:00 notifier
drwxrwx---  3 root log     4096 Apr 15 00:00 mdw
drwxrwx---  3 root log     4096 Apr 15 00:00 kernel
drwxrwx---  3 root log     4096 Apr 15 00:00 ips
drwxrwx---  3 root log     4096 Apr 15 00:00 identd
drwxrwx---  3 root log     4096 Apr 15 00:00 fallback
drwxrwx---  3 root log     4096 Apr 15 00:00 confd
drwxrwx---  3 root log     4096 Apr 15 00:00 aua
drwxrwx---  3 root log     4096 May 29 00:00 afc
drwxrwx---  3 root log     4096 Aug 24 00:00 user_prefetch
drwxrwx---  3 root log     4096 Aug 24 00:00 u2dcache
drwxrwx---  3 root log     4096 Aug 24 00:00 accd
-rw-r--r--  1 root root    1868 Aug 28 18:20 vmware-tools-guestd
-rw-rw----  1 root log        0 Sep  5 00:00 user_prefetch.log
-rw-rw----  1 root log        0 Sep  5 00:00 ufod.log
-rw-rw----  1 root log        0 Sep  5 00:00 u2dcache.log
-rw-rw----  1 root log        0 Sep  5 00:00 squid.log
-rw-rw----  1 root log        0 Sep  5 00:00 spamd.log
-rw-rw----  1 root log        0 Sep  5 00:00 sockd.log
-rw-rw----  1 root log        0 Sep  5 00:00 qa-logging.log
-rw-rw----  1 root log        0 Sep  5 00:00 pptpd.log
-rw-rw----  1 root log        0 Sep  5 00:00 pppoa.log
-rw-rw----  1 root log        0 Sep  5 00:00 pppd.log
-rw-rw----  1 root log        0 Sep  5 00:00 ospf.log
-rw-rw----  1 root log        0 Sep  5 00:00 ipsec.log
-rw-rw----  1 root log        0 Sep  5 00:00 identd.log
-rw-rw----  1 root log        0 Sep  5 00:00 high-availability.log
-rw-rw----  1 root log        0 Sep  5 00:00 exim.log
-rw-rw----  1 root log        0 Sep  5 00:00 device-agent.log
-rw-rw----  1 root log        0 Sep  5 00:00 acm.log
-rw-rw----  1 root log        0 Sep  5 00:00 accd.log
-rw-r-----  1 root log     8183 Sep  5 10:36 pppoe.log
-rw-r-----  1 root log     2101 Sep  5 10:36 openvpn.log
-rw-r-----  1 root log      221 Sep  5 10:37 afc.log
-rw-r-----  1 root log     1054 Sep  5 10:37 dhcpd.log
-rw-r-----  1 root log    27670 Sep  5 10:37 boot.log
-rw-r-----  1 root log     3123 Sep  5 10:38 kernel.log
-rw-r-----  1 root log   114966 Sep  5 16:33 ips.log
-rw-r-----  1 root log     6310 Sep  5 17:01 fallback.log
-rw-r--r--  1 root root 8099712 Sep  5 17:12 wtmp
-rw-r-----  1 root log     1380 Sep  5 17:12 sshd.log
-rw-r-----  1 root log     1211 Sep  5 17:12 login.log
-rw-r-----  1 root log     6694 Sep  5 17:13 logging.log
-rw-r-----  1 root log     1062 Sep  5 17:13 aua.log
-rw-r-----  1 root log    13471 Sep  5 17:13 notifier.log
-rw-r-----  1 root log    14702 Sep  5 17:14 mdw.log
-rw-r-----  1 root log    11428 Sep  5 17:18 ftp.log
-rw-r-----  1 root log  1455075 Sep  5 17:23 named.log
drwxr-xr-x 10 root root    4096 Sep  5 17:30 reporting
-rw-r-----  1 root log   108025 Sep  5 17:31 httpd.log
-rw-r-----  1 root log   555852 Sep  5 17:34 confd.log
-rw-r-----  1 root log    58101 Sep  5 17:34 selfmon.log
-rw-r-----  1 root log   282207 Sep  5 17:34 packetfilter.log
-rw-r-----  1 root log   107190 Sep  5 17:34 pop3.log
-rw-r-----  1 root log  1457697 Sep  5 17:34 http.log
-rw-r-----  1 root log   367716 Sep  5 17:35 smtp.log
-rw-r-----  1 root log    77799 Sep  5 17:35 system.log
-rw-r-----  1 root log   328351 Sep  5 17:35 up2date.log


du -hck --max-depth=1 | sort -g
astaro:/var/log # du -hck --max-depth=1 | sort -g

16      ./lost+found
68      ./accd
68      ./u2dcache
68      ./user_prefetch
136     ./acm
136     ./afc
136     ./boot
136     ./device-agent
136     ./dhcpd
136     ./high-availability
136     ./identd
136     ./ipsec
136     ./login
136     ./openvpn
136     ./ospf
136     ./pppd
136     ./pppoa
136     ./pptpd
136     ./qa-logging
136     ./sockd
136     ./spamd
136     ./squid
136     ./sshd
136     ./ufod
140     ./aua
140     ./fallback
140     ./logging
140     ./notifier
140     ./selfmon
144     ./pppoe
148     ./ftp
152     ./mdw
232     ./httpd
256     ./smtp
268     ./named
296     ./system
300     ./pop3
436     ./up2date
552     ./exim
692     ./kernel
2448    ./confd
5072    ./ips
5312    ./packetfilter
5832    ./http
2589844 ./reporting
2628588 .
2628588 total


So I see it's the reporting folder. I could delete it, but I'd prefer to keep the data (at least that before this morning) if that's possible.
Increasing the size of the disk (vmware) isn't really acceptable as - considering the time of the patch installation - the idea suggests itself that it's somehow related to the patch installation.


This thread was automatically locked due to age.