rhel5.2 /var/log/messages內(nèi)容為空，大小為0的問(wèn)題

qqjb

操作系統(tǒng)rhel5.2，發(fā)現(xiàn)系統(tǒng)日志/var/log/messages*大小都為0，手動(dòng)寫內(nèi)容到文件是可以寫入的，而且message自動(dòng)輪替的幾個(gè)文件都能正常按時(shí)生成，但文件都是空的，重啟syslog也沒(méi)有用，請(qǐng)教各位有沒(méi)有遇到同樣問(wèn)題？ 還請(qǐng)?zhí)幚磉^(guò)這個(gè)問(wèn)題的指點(diǎn)下，謝謝！
查看幾個(gè)文件大小情況
-rw------- 1 root root 0 Sep  5 04:03 /var/log/messages
-rw------- 1 root root 5 Sep 10 18:25 /var/log/messages.1
-rw------- 1 root root 0 Aug 22 04:03 /var/log/messages.2
-rw------- 1 root root 0 Aug 15 04:03 /var/log/messages.3
-rw------- 1 root root 0 Aug  8 04:03 /var/log/messages.4

配置文件
[root@test ~]# cat /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

*.emerg;*.alert;*.crit;*.err;*.warning;*.notice;*.info;*.debug                  /var/log/messages

如果還需要查看哪些文件的配置，我會(huì)再貼上來(lái)。

qqjb

沒(méi)人遇到過(guò)嗎

nagaregawa

/etc/init.d/syslog 服務(wù)開啟了嗎

qqjb

已經(jīng)開啟了，而且重新啟動(dòng)過(guò)syslog仍然不行

kylints

其它日志文件正常嗎，如果其它日志正常的話，就不是syslog服務(wù)本身的問(wèn)題。

kylints

dmesg看是否文件系統(tǒng)滿了

qqjb

dmesg看是否文件系統(tǒng)滿了
kylints 發(fā)表于 2010-09-14 14:32

df 查看每個(gè)分區(qū)都還有很多空間，而且我手動(dòng)往之前生成的messages.1寫東西進(jìn)去都可以的，他現(xiàn)在輪替生成的messages（1-4）都是空的

qqjb

其它日志文件正常嗎，如果其它日志正常的話，就不是syslog服務(wù)本身的問(wèn)題。
kylints 發(fā)表于 2010-09-14 14:29

/var/log目錄下
boot.log
cron
maillog
secure
spooler
等是沒(méi)有內(nèi)容寫入的，都為0

Xorg.0.log
audit
btmp
clumond.log
cups
dmesg
wtmp
等日志都正常

現(xiàn)在是找不到問(wèn)題切入點(diǎn)，是不是沒(méi)有內(nèi)容的那幾個(gè)日志還要受系統(tǒng)某個(gè)文件或服務(wù)影響？

jerrywjl

跑sosreport命令，將/tmp目錄下生成的bz2文件提供出來(lái)看看。

qqjb

這個(gè)是掃描后的結(jié)果，如果只需要查看其中幾個(gè)文件，我解壓再提供，謝謝