• Apfeltalk ändert einen Teil seiner Allgemeinen Geschäftsbedingungen (AGB), das Löschen von Useraccounts betreffend.
    Näheres könnt Ihr hier nachlesen: AGB-Änderung
  • Viele hassen ihn, manche schwören auf ihn, wir aber möchten unbedingt sehen, welche Bilder Ihr vor Eurem geistigen Auge bzw. vor der Linse Eures iPhone oder iPad sehen könnt, wenn Ihr dieses Wort hört oder lest. Macht mit und beteiligt Euch an unserem Frühjahrsputz ---> Klick

Startup-Volume: Riesige Log-Dateien!

peha24

Tokyo Rose
Registriert
01.07.09
Beiträge
71
Hallo

Ein ähnliches Problem wie meines wurde hier schon mal behandelt. Nun läuft es bei mir auf dem Server (OS X Server 10.5.6 mit etwa 700 Usern) jedoch vollkommen aus dem Ruder:
Die .asl-Daten, welche täglich im private-Ordner angelegt werden, sind teilweise RIESIG: z.B. 28.06.09: 25.5 GB! Heute bereits 657.3 MB!

Ich hänge mal die letzten paar Zeilen des heutigen .asl-Files an (mit TextEdit gelesen). Hat jemand eine Ahnung, was da falsch laufen könnte?
Danke für eure Hilfe!

Gruss, p.
 

Anhänge

  • letzte_Zeilen_Log_peha24.pdf
    43,1 KB · Aufrufe: 138

pepi

Cellini
Registriert
03.09.05
Beiträge
8.740
Es ist natürlich nicht sehr sinnvoll die letzten Textzeilen einer Binärdatei zu posten. (SQLite3)

Lies doch einfach mal im laufenden Betrieb im system.log mit. Dann wirst Du relativ bald wissen was da los ist und wer Dir das Log vollschreibt.
Irgendein Prozess schmiert offenbar regelmäßig ab. (Segfault)
Gruß Pepi
 

peha24

Tokyo Rose
Registriert
01.07.09
Beiträge
71
Nun habe ich die Log-Datei mit TextEdit ausgelesen. Die Konsole hat zweimal den Server zum Absturz gebracht - während des laufenden Betriebs ...
Nun, hier die letzten paar Zeilen, wie sie sich heute um 8.15 Uhr präsentiert haben.

Die Log-Datei ist seit Mitternacht auf gut 400 MB angewachsen. Die meisten Zeilen stammen aus dieser Zeit. Ich hänge auch einige dieser Zeilen an (vorher waren hunderte Zeilen wie diejenigen von 0:14:57).

Kann jemand etwas damit anfangen?
Danke!

Gruss
p.

Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: aslmanager(1319) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: *** error: can't allocate region
Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: *** set a breakpoint in malloc_error_break to debug
Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: aslmanager(1319) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: *** error: can't allocate region
Jul 3 00:14:57 fileserver com.apple.aslmanager[1319]: *** set a breakpoint in malloc_error_break to debug
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12300 allow tcp from any to any established
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12301 allow tcp from any to any out
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12302 allow tcp from any to any dst-port 22
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12302 allow udp from any to any dst-port 22
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12303 allow udp from any to any out keep-state
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12304 allow udp from any to any in frag
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12305 allow tcp from any to any dst-port 311
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12306 allow tcp from any to any dst-port 625
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12307 allow udp from any to any dst-port 626
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12308 allow icmp from any to any icmptypes 8
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12309 allow icmp from any to any icmptypes 0
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 12310 allow igmp from any to any
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 01000 allow ip from any to any via lo0
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 01010 deny ip from any to 127.0.0.0/8
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 01020 deny ip from 224.0.0.0/4 to any in
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 01030 deny tcp from any to 224.0.0.0/4 in
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: 65534 deny ip from any to any
Jul 3 00:36:43 localhost com.apple.launchctl.System[2]: net.inet.ip.fw.enable: 1 -> 0
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: 65000 deny
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: ipv6 from any to any
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: net.inet6.ip6.fw.enable: 1 -> 0
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: net.inet.tcp.delayed_ack: 3 -> 2
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: /etc/rc.server: line 55: logger: command not found
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: kern.maxproc: 532 -> 2500
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: kern.ipc.somaxconn: 128 -> 2500
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: kern.maxnbuf: 16384 -> 42000
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: kern.maxvnodes: 132096 -> 150000
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: kern.maxprocperuid: 266 -> 1000
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: launch_msg(): Socket is not connected
Jul 3 00:36:44 localhost com.apple.launchctl.System[2]: Bug: launchctl.c:1414 (23642):9: fwexec(rcserver_tool, true) != -1
Jul 3 00:36:48 localhost com.apple.launchctl.System[2]: launchctl: Please convert the following to launchd: /etc/mach_init.d/AVCAssistant.plist
Jul 3 00:36:48 localhost com.apple.launchctl.System[2]: launchctl: Please convert the following to launchd: /etc/mach_init.d/dashboardadvisoryd.plist
Jul 3 00:36:48 localhost com.apple.launchd[1] (com.apple.blued): Unknown key for boolean: EnableTransactions
Jul 3 00:36:48 localhost com.apple.launchd[1] (com.apple.mio.AVCAssistant): Conflict with job: 0x101ba0.AVCAssistant over Mach service: com.apple.mio.AVCAssistant
Jul 3 00:36:48 localhost com.apple.launchd[1] (org.cups.cupsd): Unknown key: SHAuthorizationRight
Jul 3 00:36:48 localhost com.apple.launchd[1] (org.ntp.ntpd): Unknown key: SHAuthorizationRight
Jul 3 00:36:48 localhost com.apple.launchctl.System[2]: org.postfix.master: Already loaded
Jul 3 00:36:49 localhost kernel[0]: on = 22 (SAS Discovery) for SCSI Domain = 1
Jul 3 00:36:48 localhost DirectoryService[26]: Launched version 5.6 (v514.24)
Jul 3 00:36:49 localhost kernel[0]: Discovery condition = 0x00000000
Jul 3 00:36:49 localhost kernel[0]: Jettisoning kernel linker.
Jul 3 00:36:49 localhost kernel[0]: Resetting IOCatalogue.
Jul 3 00:36:49 localhost kernel[0]: Matching service count = 0
Jul 3 00:36:49: --- last message repeated 5 times ---
Jul 3 00:36:49 localhost mDNSResponder mDNSResponder-176.3 (Sep 30 2008 16:59:38)[31]: starting
Jul 3 00:36:49 localhost kextd[25]: 420 cached, 0 uncached personalities to catalog
Jul 3 00:36:49 localhost com.apple.launchd[1] (com.openssh.sshd): Unknown key: SHAuthorizationRight
Jul 3 00:36:50 localhost kernel[0]: Previous Shutdown Cause: 3
Jul 3 00:36:51 localhost kernel[0]: Apple16X50ACPI1: Identified Serial Port on ACPI Device=UAR1
Jul 3 00:36:51 localhost kernel[0]: Apple16X50ACPI::start FOUND DB9 Property for AAPL,connector
Jul 3 00:36:51 localhost kernel[0]: Apple16X50UARTSync: Detected 16550AF/C/CF FIFO=16 MaxBaud=115200
Jul 3 00:36:55 fileserver configd[29]: setting hostname to "fileserver.intranet.mac"
Jul 3 00:36:56 fileserver kernel[0]: AppleIntel8254XEthernet: Ethernet address 00:19:e3:e8:07:46
Jul 3 00:36:56 fileserver kernel[0]: AppleIntel8254XEthernet: Ethernet address 00:19:e3:e8:07:47
Jul 3 00:36:56 fileserver kernel[0]: yukon@0: Ethernet address 00:00:5a:72:ef:27
Jul 3 00:36:56 fileserver kernel[0]: yukon@1: Ethernet address 00:00:5a:72:ef:28
Jul 3 00:36:57 fileserver upsd[62]: ioupsd: bootstrap_register "com.apple.IOUPSPlugInServer" error = 0
Jul 3 00:36:59 fileserver kernel[0]: AppleYukon2 - en3 link active, 1000-Mbit, full duplex, asymmetric flow control - receieve pause only! port 1
Jul 3 00:36:59 fileserver kernel[0]: AppleYukon2 - en2 link active, 1000-Mbit, full duplex, asymmetric flow control - receieve pause only! port 0
Jul 3 00:37:01 fileserver kextd[25]: writing kernel link data to /var/run/mach.sym
Jul 3 00:37:03 fileserver com.apple.launchctl.System[2]: kextcache: WARNING: readCaches got mount point after 1 tries
Jul 3 00:37:03 fileserver bootlog[106]: BOOT_TIME: 1246574197 0
Jul 3 00:37:03 fileserver rpc.statd[86]: statd.notify - no notifications needed
Jul 3 00:37:03 fileserver com.apple.HeadlessStartup[98]: 65:6e:30:00:19:e3
Jul 3 00:37:03 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:03 fileserver fan-controllerd[111]: FanController 1.0.2 starting.
Jul 3 00:37:03 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:03 fileserver watchdogtimerd[82]: Automatic reboot timer enabled.
Jul 3 00:37:03 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:03: --- last message repeated 5 times ---
Jul 3 00:37:03 fileserver org.ntp.ntpd[78]: Error : nodename nor servname provided, or not known
Jul 3 00:37:03 fileserver ntpdate[120]: can't find host swisstime.ethz.ch
Jul 3 00:37:04 fileserver ntpdate[120]: no servers can be used, exiting
Jul 3 00:37:04 fileserver /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow[92]: Login Window Application Started -- Threaded auth
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04: --- last message repeated 1 time ---
Jul 3 00:37:04 fileserver fseventsd[99]: bumping event counter to: 0x415609 (current 0x0) from log file '00000000003f3c51'
Jul 3 00:37:04 fileserver emond[101]: SetUpLogs: uid = 0 gid = 0
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04 fileserver emond[101]: SetUpLogs: opening /Library/Logs/EventMonitor/EventMonitor.error.log
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04: --- last message repeated 10 times ---
Jul 3 00:37:04 fileserver /usr/sbin/ocspd[134]: starting
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04 fileserver fseventsd[99]: bumping event counter to: 0x41a5d4 (current 0x415609) from log file '00000000003bc5bb'
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04: --- last message repeated 1 time ---
Jul 3 00:37:04 fileserver DeployStudioServer[110]: ====================================================================================================
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04 fileserver DeployStudioServer[110]: DeployStudioServer
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04: --- last message repeated 6 times ---
Jul 3 00:37:04 fileserver DeployStudioServer[110]: DeployStudio Admin version 1.0rc11 (b090109), Copyright 2009 The DeployStudio Team.
Jul 3 00:37:04 fileserver DeployStudioServer[110]: MAC address: 00:19:e3:e8:07:46
Jul 3 00:37:04 fileserver DeployStudioServer[110]: [DBG] hostAssignedHostname: _assignedHostName=localhost
Jul 3 00:37:04 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:04: --- last message repeated 1 time ---
Jul 3 00:37:04 fileserver DeployStudioServer[110]: Network address: 127.0.0.1 (localhost)
Jul 3 00:37:05 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:05: --- last message repeated 1 time ---
Jul 3 00:37:04 fileserver DeployStudioServer[110]: Network interface speed: <UNKNOWN TYPE>
Jul 3 00:37:05 fileserver kernel[0]: ALF ALERT: sockwall_cntl_updaterules ctl_enqueuedata rts err 55
Jul 3 00:37:05: --- last message repeated 1 time ---
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Operating System: Mac OS X Server Version 10.5.6 (Build 9G55)
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Date: 09/07/03 00:37:05
Jul 3 00:37:05 fileserver DeployStudioServer[110]: ====================================================================================================
Jul 3 00:37:05 fileserver DeployStudioServer[110]: "/bin/rm" /tmp/DeployStudioServer.multicast.* 2>&1
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Waiting for network services to be initialized...
Jul 3 00:37:05 fileserver DeployStudioServer[110]: "/usr/sbin/ipconfig" waitall 2>&1
Jul 3 00:37:05 fileserver DeployStudioServer[110]: [DBG] hostIPWithName: no DNS server defined, cannot resolve host name.
Jul 3 00:37:05 fileserver DeployStudioServer[110]: mountCommandForHostWithAddresses:(\n "10.62.76.4",\n "127.0.0.1"\n) (repository server=fileserver.intranet.mac/(null))
Jul 3 00:37:05 fileserver DeployStudioServer[110]: [DBG] hostIPWithName: no DNS server defined, cannot resolve host name.
Jul 3 00:37:05: --- last message repeated 1 time ---
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Mounting repository...
Jul 3 00:37:05 fileserver DeployStudioServer[110]: -> mountCommand: {\n arguments = (\n "afp://dsuser:[email protected]/DSRepository",\n "/tmp/DSNetworkRepository"\n );\n command = "/sbin/mount_afp";\n}
Jul 3 00:37:05 fileserver DeployStudioServer[110]: -> pathToMountPoint: /tmp/DSNetworkRepository
Jul 3 00:37:05 fileserver DeployStudioServer[110]: -> pathToRepository: /tmp/DSNetworkRepository
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Checking server reachability (server=fileserver.intranet.mac port=548) ...
Jul 3 00:37:05 fileserver DeployStudioServer[110]: [DBG] isReachable: no DNS server defined, cannot resolve host name.
Jul 3 00:37:05 fileserver DeployStudioServer[110]: fileserver.intranet.mac: unreachable host! (tested port=548, ip=0)
Jul 3 00:37:05 fileserver DeployStudioServer[110]: Failed to mount repository, retrying in 5 seconds...
Jul 3 00:37:10 fileserver DeployStudioServer[110]: Checking server reachability (server=fileserver.intranet.mac port=548) ...
Jul 3 00:37:10 fileserver DeployStudioServer[110]: [DBG] isReachable: no DNS server defined, cannot resolve host name.
Jul 3 00:37:10 fileserver DeployStudioServer[110]: fileserver.intranet.mac: unreachable host! (tested port=548, ip=0)
Jul 3 00:37:10 fileserver DeployStudioServer[110]: Failed to mount repository, retrying in 5 seconds...
Jul 3 00:37:13 fileserver ARDAgent [176]: ********ARDAgent Launched********
Jul 3 00:37:13 fileserver loginwindow[92]: Login Window Started Security Agent
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation' already exists in /Local/Default. Trying with new name: ServicesInformation1
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation1' already exists in /Local/Default. Trying with new name: ServicesInformation2
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation2' already exists in /Local/Default. Trying with new name: ServicesInformation3
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation3' already exists in /Local/Default. Trying with new name: ServicesInformation4
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation4' already exists in /Local/Default. Trying with new name: ServicesInformation5
Jul 3 00:37:13 fileserver servermgrd[87]: Record of type dsRecTypeStandard:Config named 'ServicesInformation5' already exists in /Local/Default. Trying with new name: ServicesInformation6

Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: aslmanager(1301) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** error: can't allocate region
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** set a breakpoint in malloc_error_break to debug
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: aslmanager(1301) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** error: can't allocate region
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** set a breakpoint in malloc_error_break to debug
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: aslmanager(1301) malloc: *** mmap(size=2238873600) failed (error code=12)
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** error: can't allocate region
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** set a breakpoint in malloc_error_break to debug
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: aslmanager(1301) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** error: can't allocate region
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** set a breakpoint in malloc_error_break to debug
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: aslmanager(1301) malloc: *** mmap(size=2097152) failed (error code=12)
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** error: can't allocate region
Jul 3 08:15:03 fileserver com.apple.aslmanager[1301]: *** set a breakpoint in malloc_error_break to debug
Jul 3 08:15:04 fileserver com.apple.launchd[1] (com.apple.aslmanager[1301]): Exited abnormally: Segmentation fault
Jul 3 08:15:04 fileserver com.apple.AppleFileServer[211]: MDSChannelPeerCreate: (os/kern) invalid argument
Jul 3 08:15:22 fileserver mds[91]: (Error) Server: Peer checkin failed -- no store for path '/Volumes/DataHD/Groups'
Jul 3 08:15:50: --- last message repeated 1 time ---
Jul 3 08:15:22 fileserver com.apple.AppleFileServer[211]: MDSChannelPeerCreate: (os/kern) invalid argument
 
Zuletzt bearbeitet:

pepi

Cellini
Registriert
03.09.05
Beiträge
8.740
Ich halte es für extrem unwahrscheinlich, daß sich ein Server aufhängt wenn Du die Konsole startest. Was ich für sehr wahrscheinlich halte, daß die einige Minuten brauchen wird um zu reagieren wenn Du Log Files hast die mehrere GB groß sind.

Aus dem Bauch raus scheint die Kiste in der Nacht eine Kernel Panic gehabt zu haben. Ich würde mal den Arbeitsspeicher überprüfen oder austauschen und dafür sorgen, daß genug davon vorhanden ist. Wieviel RAM ist eingebaut und um was für Hardware handelt es sich eigentlich?
Gruß Pepi
 

peha24

Tokyo Rose
Registriert
01.07.09
Beiträge
71
Hier die Daten:

- XServe1,1 2.66 GHz
- 8 GB RAM
- HD partitioniert: SystemHD 80 GB, DataHD 2.73 TB

Interessant in diesem Zusammenhang ist auch, dass der Server erst seit 00:36 Uhr läuft. Anscheinend hat er sich dazu entschlossen, sich zwischendurch mal auszuschalten ... o_O

Danke und Gruss
p.
 

pepi

Cellini
Registriert
03.09.05
Beiträge
8.740
Ich sagte ja schon das war wohl eine Kernel Panic und ein darauf folgender automatischer Neustart. Check mal Dein RAM durch!
Gruß Pepi
 

peha24

Tokyo Rose
Registriert
01.07.09
Beiträge
71
Unterdessen war der Techniker (3rd Level) bei uns zu Besuch. Er hat ein bisschen "gebastelt", die entsprechenden Protokolldateien gelöscht, asl ausgeschaltet. Jetzt funktioniert alles wieder ...
Gruss
p.