系统日志中的Mark

Mark

大家查看/var/log/message，可能会发现经常出现下列的信息：

  6355 Jan 20 14:51:01 mvision -- MARK --
  6356 Jan 20 15:11:01 mvision -- MARK --
  6357 Jan 20 15:31:01 mvision -- MARK --

有趣的是每条信息之间的间隔是20分钟，这是怎么回事呢？

原来，这条Mark的信息是系统有意为之的。其一是确定远方主机是否存活，其二是供系统管理员分析系统停机的时间。

但是问题是这么多的Mark让人看起来实在是不爽，特别是分析其他问题时候会造成效率降低。那么如何将其降低呢？

事实上，在Debian服务器上你可以通过编辑/etc/init.d/sysklogd文件根据你的意愿设置这个间隔时间。把间隔时间设置为60分钟的指令是:

　　SYSLOGD=“-m 60”

　　然后重新启动系统记录守护程序:

　　# /etc/init.d/sysklogd restart

　　在Red Hat和同一类系的系统上，编辑/etc/sysconfig/syslog文件使用如下指令:

　　SYSLOGD_OPTIONS=“-m 60”