У меня на работе кто-то однажды настроил Tomcat на запись в syslog. Проблема в том, что эти сообщения также отправляются в консоль.
Система RHEL6, это задействованные RPM
rsyslog-5.8.10-10.el6_6.x86_64
tomcat-7.0.64-1.x86_64
Я попытался отключить вывод сообщений на консоль с помощью этих двух команд:
dmesg -n 1
sysctl -w kernel.printk="1 4 1 3"
Это ничего не изменило, эти сообщения продолжают поступать.Log4jпохоже, не используется в этой системе. В server.xmlTomcat этот раздел предназначен для регистрации:
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log." suffix=".txt" rotatable="false"
pattern="%h %l %u %t "%r" %s %b" />
Если я остановлю, rsyslogто и эти сообщения прекратятся. Я не знаю, что было сделано для настройки ведения журнала rsyslogс Tomcat, я не эксперт по Tomcat. Tomcat — единственное приложение, отправляющее сообщения на консоль. Другие вещи отправляются, rsyslogно на консоль ничего не записывается, кроме вещей Tomcat.
Поскольку я попробовал выполнить команду, dmesg -n 1я подозреваю, что Tomcat отправляет сообщения на самом высоком уровне, но я не могу найти код, который мог бы за это отвечать.
Пример сообщения на консоли (обратите внимание, что там написано tomcat-instance06, это самодельный RPM для поддержки нескольких экземпляров Tomcat). Я только что заметил, что на консоли всегда отображается сообщение [FATAL], а затем второе сообщение о том же:
Message from syslogd@localhost at Jun 22 16:52:12 ...
[FATAL] some.portal-app: [model.website.PageService] RequestID already used - ...#012Detail: #012detail#012Tag context: #012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 486#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 484#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, l...
Message from [email protected] at Jun 22 16:52:12 ...
482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 482#012/opt/tomcat-instance06/webapps/ROOT/model/WebserviceRequest.cfc, line 268#012/opt/tomcat-instance06/webapps/ROOT/model/website/PageService.cfc, line 194#012/opt/tomcat-instance06/webapps/ROOT/model/website/PageService.cfc, line 86#012/opt/tomcat-instance06/webapps/ROOT/model/RequestContextDecorator.cfc, line 16#012/opt/tomcat-instance06/webapps/ROOT/model/RequestContextDecorator.cfc, line 232#012/opt/tomcat-instance06/webapps/ROOT/handlers/General.cfc, line 596#012/opt/tomcat-instance06/webapps/ROOT/coldbox/system/web/Controller.cfc, line 764#012/opt/tomcat-instance06/webapps/ROOT/coldbox/system/web/Controller.cfc, line 648#012/opt/tomcat-instance06/webapps/ROOT/coldbox/system/web/services/ExceptionService.cfc, line 51#012/opt/tomcat-instance06/webapps/ROOT/coldbox/system/Coldbox.cfc, line 350#012/opt/tomcat-instance06/webapps/ROOT/coldbox/system/Coldbox.cfc, line 382#012/opt/tomcat-instance06/webapps/ROOT/Application.cfc, line 60
Это содержимое /etc/rsyslog.conf:
#
# Use traditional timestamp format
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
# Provides kernel logging support (previously done by rklogd)
$ModLoad imklog
# Provides --MARK-- message capability
$ModLoad immark
# Provides support for local system logging (e.g. via logger command)
$ModLoad imuxsock
# set ratelimit interval
$SystemLogRateLimitInterval 2
$SystemLogRateLimitBurst 150
# Provides UDP syslog reception
$ModLoad imudp
# Syslog server listen address
$UDPServerAddress 127.0.0.1
# Syslog server listen UDP port
$UDPServerRun 514
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
kern.* /dev/console
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none;local0.none;local6.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* -/var/log/mail.log
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg *
# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local6.warning /var/log/audit_orcl.log
LOCAL6.WARNING /var/log/audit_orcl.log
# Save boot messages also to boot.log
local7.* /var/log/boot.log
# Log all messages to the following syslog servers
<I have removed this section containing ip's of syslogservers>
В /etc/rsyslog.conf попробовал закомментировать kern.*
#kern.* /dev/console
Но после перезапуска rsyslog он все равно выводит эти сообщения tomcat на консоль :(
Есть идеи, где можно отключить эти сообщения?
решение1
Нашел (конечно).
Закомментировав это, я /etc/rsyslog.confостановил сообщения:
# Everybody gets emergency messages
*.emerg *
А также выяснилось, что Tomcat — единственное приложение, которое постоянно регистрирует это сообщение, так как это плохо запрограммированное приложение, которое регистрирует каждое сообщение как фатальное, что приводит к выводу его на консоль.