rsyslog進程占用cpu和內存


 

起因

在使用寶塔面板升級MySQL到5.7.29版本時,總是不成功。
查看升級過程發現是內存不足導致編譯過程無法完成。在編譯到building cxx object sql/cmakefiles/sql.dir/item_geofunc.cc.o這一步時無法繼續。
查看內存占用時,發現rsyslogd內存占用很高。

 

解決方法(限制服務內存使用率)

 

1、修改rsyslogd服務配置文件

nano /usr/lib/systemd/system/rsyslog.service

Service配置中添加MemoryAccounting=yesMemoryMax=80MMemoryHigh=8M三項如下所示。

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=http://www.rsyslog.com/doc/

[Service]
Type=notify
EnvironmentFile=-/etc/sysconfig/rsyslog
ExecStart=/usr/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
MemoryAccounting=yes
MemoryMax=80M
MemoryHigh=8M

[Install]
WantedBy=multi-user.target
;Alias=syslog.service

通常情況下rsyslogd大小只有5M,所以將內存上限設置為8M,然后將絕對內存限制為80M。

 

2、重啟服務

systemctl daemon-reload
systemctl restart rsyslog
 

根本原因

查看rsyslog輸出的日志/var/log/

路徑 描述
/var/log/messages 服務信息日志(記錄linux操作系統常見的服務信息和錯誤信息)
/var/log/secure 系統的登陸日志(記錄用戶和工作組的變化情況,是系統安全日志,用戶的認證登陸情況
/var/log/maillog 郵件日志
/var/log/cron 定時任務
/var/log/boot.log 系統啟動日志

發現/var/log/messages有幾個G的日志。查看日志內容發現rsyslog把Journal的log都進行的輸出和匯總。
當容器越多是,log也就會也多,內存占用也就越多。
同時也可能導致systemd-journald內存占用過高

 

1、修改Journal的配置/etc/systemd/journald.conf

Storage改為none,如下

# This file is part of systemd.
#
# systemd is free software; you can redistribute it and/or modify it
# under the terms of the GNU Lesser General Public License as published by
# the Free Software Foundation; either version 2.1 of the License, or
# (at your option) any later version.
#
# Entries in this file show the compile time defaults.
# You can change settings by editing this file.
# Defaults can be restored by simply deleting this file.
#
# See journald.conf(5) for details.

[Journal]
Storage=none
#Compress=yes
#Seal=yes
#SplitMode=uid
#SyncIntervalSec=5m
#RateLimitInterval=30s
#RateLimitBurst=1000
SystemMaxUse=16M
#SystemKeepFree=
#SystemMaxFileSize=
#RuntimeMaxUse=
#RuntimeKeepFree=
#RuntimeMaxFileSize=
#MaxRetentionSec=
#MaxFileSec=1month
ForwardToSyslog=no
#ForwardToKMsg=no
#ForwardToConsole=no
#ForwardToWall=yes
#TTYPath=/dev/console
#MaxLevelStore=debug
#MaxLevelSyslog=debug
#MaxLevelKMsg=notice
#MaxLevelConsole=info
#MaxLevelWall=emerg
#LineMax=48K
 

2、重啟生效

systemctl restart systemd-journald
 

3、Storage選項擴展

通過查看man手冊,#man 5 journald.conf 你會發現,Storage=的值可以是volatile,persistent, autoandnone,但是,默認的是auto

  • volatile代表日志只存在內存中,即/run/log/journal/
  • persistent代表日志只存在磁盤中,即/var/log/journal/
  • auto代表日志存在磁盤中,或者內存中,這個取決於你是否創建/var/log/journal/目錄!!這個也算是一個坑吧,看來大家都需要手動mkdir -p /var/log/journal/systemctl restart systemd-journald來解放自己的內存了!!!
  • none,表示,日志不保留,全部drop,只有當你決定不使用systemd-journald的時候,你可以使用!

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM