Syslog Watcher "Failed syslog storage operation. Action : wm write message. Code : 5" 해결 방법

Syslog 수집을 하고 있는데 , 기존에는 클라우드 서비스를 이용했다.

하지만 로그의 양이 너무 많아서 용량을 업그레이드해야 했다.

매달 나가는 비용을 생각하니, 차라리 내부에서 로그 수집하는게 낫다고 판단했다.

그래서 Syslog Watcher라는 프로그램을 구입했는데, 나쁘지 않다.

프로그램도 간단하게 돌아가고, 비용도 클라우드보다 나았다.

단지 내가 관리를 시작해서 조금 귀찮아 졌을뿐..

 

 

 

아무튼, 언제부턴가 Syslog Watcher에서 syslog를 저장하지 못했다. 그래서 간단하게 서버 로그를 확인해 보니 Failed syslog storage operation. Action : wm write message. Code : 5라는 메시지가 출력됨을 알 수 있었다. 문제를 해결하기 위해 무엇을 진행했는지 기록해 둔다. 

Failed syslog storage operation. Action : wm write message. Code : 5

 

 

 

 

 

 

 

 

 

 

 

 

 

에러 내용을 보면 syslog를 저장 작업에 실패했다고 나타난다.

검색을 해봤지만 딱히 내용을 찾을 수가 없다.

사이트에 들어가니 Ticket을 남길 수 있는 거 같다. 보나 마자 남겨도 엄청 오래 걸릴 것이다.

저장소의 문제일 가능성이 높으니 로그가 저장되는 폴더를 확인해 보기로 한다.

 

 

 

저장소에 노란 삼각형의 경고 표시가 있다. 

통상 몇 달 치를 보관하는데, 생각보다 로그가 엄청나게 빨리 쌓인다. 

필요한 것만 골라서 저장되게 하였으나 용량이 많다. 

특별한 문제는 없는 것으로 보인다. Syslog가 저장되는 폴더의 문제를 확인해 본다.

저장소에 노란 삼각형의 경고 표시가 있다. 용량이 너무 많다.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

나는 별도의 서버를 저장 경로로 두었다. 

그래서 네트워크 연결 상태도 확인했지만, 로컬에 저장 중이면 이 과정은 생략해도 된다.

저장소의 용량은 충분하다. 아직 30% 정도밖에 사용하지 않았다.

syslog 저장 드라이브 용량 확인

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Syslog Watcher 서비스를 확인했다.

서비스에 이상은 없어 보였지만, 서비스를 재시작했다.

그리고 모니터링을 조금 해봤다. 로그가 정상적으로 올라온다. 

하지만 저장되는지는 정확히 알 수가 없다.

Syslog Watcher 서비스를 확인

 

 

 

 

 

 

 

 

 

 

 

 

 

 

결국은 서버를 재부팅했다.

재부팅하고 서비스 정상 여부 확인 및 로그를 정상적으로 받는지 확인했다.

다음날부터 로그가 정상적으로 저장됨을 확인함으로 마무리되었다.

앞으로 한 달에 한번 정도는 가끔 재부팅하는 걸로.. 해야겠다.