Страница 1 из 1

как убрать аудит с тома sys

СообщениеДобавлено: 30 май 2006, 13:10
alexp_mac
Помогайте, вот долбануло.
Вдруг просто так сбесился давно забытый аудит на 51.
Говорит, что переполнен файл аудита на sys. SYS стал недоступен вместе с сетевой печатью.

Как убить?
Тидов пока не нашел. Есть только про убиение аудита NDS. auditcon орет, что не может создать какие-то хендлеры и вылетает.

СообщениеДобавлено: 30 май 2006, 13:52
Владимир Горяев
завалялось вот в закладках.
TID-10015318 How to remove NetWare Auditing (Auditcon) ( 11SEP2003) И в форуме поищи.

Вот так лучше

СообщениеДобавлено: 30 май 2006, 14:22
Павел Гарбар
Если есть еще серверы 5.1 в сети, то запусти auditcon с другого сервера, потом в утилите подключись к больному и настрой ротацию файла аудита. И будет тебе счастье.
Если серверов других нет, то на доступный том скопируй, например, cc.nlm, потом с консоли сервера с его помощью перепиши auditcon и нужные ему файлы с тома sys на другой том, а потом с этого тома и запускай. Дальше см. выше.
Успехов!

Re: Вот так лучше

СообщениеДобавлено: 30 май 2006, 14:47
alexp_mac
Павел Гарбар писал(а):Если есть еще серверы 5.1 в сети, то запусти auditcon с другого сервера, потом в утилите подключись к больному и настрой ротацию файла аудита. И будет тебе счастье.
Если серверов других нет, то на доступный том скопируй, например, cc.nlm, потом с консоли сервера с его помощью перепиши auditcon и нужные ему файлы с тома sys на другой том, а потом с этого тома и запускай. Дальше см. выше.
Успехов!


Если б все так просто. аудиткон виснет, как это и указано в некоторых тидах.Том sys недоступен более никому. Далее пытался до поста сюда toolbox ом бороться как написано в тидах, путем вытирания файлов аудита в _netware, toolbox завис гад. Вот вечером буду сервер даунить, тока вопрос sys должен смонтироваться? Место не нем есть.

СообщениеДобавлено: 30 май 2006, 14:54
Владимир Горяев
сделай
server -na
а после смонтируй sys и пи помощи cc грохни файлы.

Алексею

СообщениеДобавлено: 30 май 2006, 15:49
Павел Гарбар
auditcon может вылетать из-за того, что ты не все нужные ему файлы скопировал. Их список мне не известен, поэтому и предложил запустить его с другого сервера.
Убиение файлов - не спортивно. Лучше - как я сказал. Более того - это работает и это "по правильному". Хотя еще правильнее было ротацию заранее включить или файл аудита регулярно просматривать и чистить.

Re: Алексею

СообщениеДобавлено: 30 май 2006, 16:29
alexp_mac
Павел Гарбар писал(а):auditcon может вылетать из-за того, что ты не все нужные ему файлы скопировал. Их список мне не известен, поэтому и предложил запустить его с другого сервера.
Убиение файлов - не спортивно. Лучше - как я сказал. Более того - это работает и это "по правильному". Хотя еще правильнее было ротацию заранее включить или файл аудита регулярно просматривать и чистить.


http://support.novell.com/cgi-bin/searc ... 078985.htm

как у меня, auditcon виснет.
Сейчас буду вечера ждать, потом сервер перебутать.

Re: Алексею

СообщениеДобавлено: 30 май 2006, 22:14
alexp_mac
Алексей Подгорчук писал(а):
Павел Гарбар писал(а):auditcon может вылетать из-за того, что ты не все нужные ему файлы скопировал. Их список мне не известен, поэтому и предложил запустить его с другого сервера.
Убиение файлов - не спортивно. Лучше - как я сказал. Более того - это работает и это "по правильному". Хотя еще правильнее было ротацию заранее включить или файл аудита регулярно просматривать и чистить.


http://support.novell.com/cgi-bin/searc ... 078985.htm

как у меня, auditcon виснет.
Сейчас буду вечера ждать, потом сервер перебутать.


Н-да. Все плохо. auditfix ничего не фиксит. в _netware $af файлы есть.
Сделал мастером 65, auditcon вообще перестал запускаться, говорит только с 5х работаю.
Что делать даже незнаю. Anders Gustafson предлагает пошаманить своей утилитой setaud. Но она у меня старая, говорит что лицензия уже кончилась.

Какие мысли?

Re: как убрать аудит с тома sys

СообщениеДобавлено: 30 май 2006, 23:29
Владимир Горяев

Re: как убрать аудит с тома sys

СообщениеДобавлено: 31 май 2006, 10:23
alexp_mac
Владимир Горяев писал(а):http://support.novell.com/cgi-bin/search/searchtid.cgi?/10050357.htm


Это я уже сделал, а вот аудит нинкак не вырубается зараза.

Re: как убрать аудит с тома sys

СообщениеДобавлено: 31 май 2006, 10:57
Андрей Фисенко
Алексей Подгорчук писал(а):Это я уже сделал, а вот аудит нинкак не вырубается зараза.

Алексей, ну, Вы же знаете, экстрасенсы у нас всегда в отпуске.
Читаем тут.
http://support.novell.com/cgi-bin/searc ... 013296.htm
Что происходит после удаления файлов аудита из _Netware?
Сервер стартует?
Что говорит при запуске Auditcon?

Или это не Вам надо, а нам?

Re: как убрать аудит c NDS

СообщениеДобавлено: 31 май 2006, 11:51
alexp_mac
Андрей Фисенко писал(а):
Алексей Подгорчук писал(а):Это я уже сделал, а вот аудит нинкак не вырубается зараза.

Алексей, ну, Вы же знаете, экстрасенсы у нас всегда в отпуске.
Читаем тут.
http://support.novell.com/cgi-bin/searc ... 013296.htm
Что происходит после удаления файлов аудита из _Netware?
Сервер стартует?
Что говорит при запуске Auditcon?

Или это не Вам надо, а нам?


ну, по -порядку:
1.аудит тома sys я убрал, остался аудит NDS. Это и есть главная проблема.
>Что происходит после удаления файлов аудита из _Netware?

Они появляются снова.

>Сервер стартует?

да, но некоторые пользователи не могут подключаться к очередям печати. Касается работающих по IPX.

>Что говорит при запуске Auditcon?
auditcon при попытке включить/выключить аудит контейнера ВИСНЕТ. глухо и навсегда.

edir полностью синхронизирован.
После переноса мастера с 51 на 65 auditcon просто не запускается, ругается что работает только на 51.

СообщениеДобавлено: 31 май 2006, 12:49
Андрей Фисенко
Ну, собственно, Вы ничего нового-то и не сказали.
1. Что значит "виснет"? "Виснет" бывают разные!
2. Не пробовали запускать auditcon вообще локально на тачке админа?
3. Не пробовали НЕ выключать аудит, а ограничить ФАЙЛ аудита? (Audit File Threshold Size)

Launch auditcon.exe from the public directory.
Choose DS container auditing on the container in the error message.
Either change the audit file size to a larger value and threshold OR reset/archive the file so that it can start a new file.

СообщениеДобавлено: 31 май 2006, 14:36
alexp_mac
Андрей Фисенко писал(а):Ну, собственно, Вы ничего нового-то и не сказали.
1. Что значит "виснет"? "Виснет" бывают разные!
2. Не пробовали запускать auditcon вообще локально на тачке админа?
3. Не пробовали НЕ выключать аудит, а ограничить ФАЙЛ аудита? (Audit File Threshold Size)

Launch auditcon.exe from the public directory.
Choose DS container auditing on the container in the error message.
Either change the audit file size to a larger value and threshold OR reset/archive the file so that it can start a new file.


1. ну как виснет, просто висит и все ни на что не реагирует.
2.пробовал по-всякому, даже грузился с дискеты, vlm клиентом заходил. те же яйца. Ну почитайте сами вот как у меня http://support.novell.com/cgi-bin/searc ... 078985.htm
3.получалось только сделать reset audit file, но! через 2-3 часа орет снова, это однозначно какие-то глюки, поэтому надо вырубать его нафиг.
4.пока не делалось rebuild operational schema, ну и еще сегодня на вечер ждет тестинг утилиты setaud.exe.

Вот так :(

СообщениеДобавлено: 07 июн 2006, 17:50
alexp_mac
Алексей Подгорчук писал(а):
Андрей Фисенко писал(а):Ну, собственно, Вы ничего нового-то и не сказали.
1. Что значит "виснет"? "Виснет" бывают разные!
2. Не пробовали запускать auditcon вообще локально на тачке админа?
3. Не пробовали НЕ выключать аудит, а ограничить ФАЙЛ аудита? (Audit File Threshold Size)

Launch auditcon.exe from the public directory.
Choose DS container auditing on the container in the error message.
Either change the audit file size to a larger value and threshold OR reset/archive the file so that it can start a new file.


1. ну как виснет, просто висит и все ни на что не реагирует.
2.пробовал по-всякому, даже грузился с дискеты, vlm клиентом заходил. те же яйца. Ну почитайте сами вот как у меня http://support.novell.com/cgi-bin/searc ... 078985.htm
3.получалось только сделать reset audit file, но! через 2-3 часа орет снова, это однозначно какие-то глюки, поэтому надо вырубать его нафиг.
4.пока не делалось rebuild operational schema, ну и еще сегодня на вечер ждет тестинг утилиты setaud.exe.

Вот так :(


Ура, аудит был вчера поздно вечером снесен на%№ .
По ходу дела auditfix и посвященный ему тид либо криво писан, либо не по теме, т к auditfix cобственно не удаляет аудит, он только удаляет файлы аудита в _netware, что собственно разные совсем вещи.