Ubuntu-fr

Swiss_Knight

Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Salut,

j'ai eu un récent problème ; suite à des MàJ mon système (14.04 sur ordi portable Asus) s'est bien gelé ; après avoir fermé le capot en pensant que les MàJ s'étaient faites, je suis allé manger et à sa réouverture ben en fait non ; ça dépaquetait toujours des trucs.... et il tournait à la vitesse d'un escargot. Et puis est apparu un message me disant qu'il ne reste que 800Mo et des poussières sur ma partition !! OUCH ! (elle fait pas loin de 100Go à la base, et elle était, avant cet incident, relativement vide ~20Go de remplis seulement).
Je regarde qu'est-ce qui me prend autant de place avec l'utilitaire de disque et le "problème" vient de /var/log, plus précisément des fichiers :
syslog et kern.log qui totalisent chacun 39Go !!!

Je n'ai pas la moindre idée de comment trouver "ce qui s'est passé"... parce qu'il a du se passer un truc là.

Merci de vos précieux conseils !

Dernière modification par Swiss_Knight (Le 05/09/2014, à 23:27)

---

xuniL

Bougron

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Bonsoir. Est-il trop tard pour faire les commandes
  tail  -50 /var/log/syslog

   tail -50 /var/log/kern.log

Dernière modification par Bougron (Le 06/09/2014, à 00:50)

Swiss_Knight

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Salut,

Oui un peu tard effectivement, mais n'y a-t-il pas moyen de retrouver les messages du jour en question avec grep ou que sais-je encore ?
J'avais regardé avec tail sur syslog je crois juste après, mais à part d'incessants problèmes de carte wifi et deux trois trucs obscurs sur le kernel, y avait rien de spécial.

Je me demande surtout si je peux effacer ces fichiers en fait, histoire de regagner mes 80Go... mais l'idéal serait quand même de savoir ce qui s'est passé...

EDIT :

Bon, déjà dans kern.log (qui s'est renommé en kern.log.1 depuis), y a ça (la dernière ligne se répète des milliers (millions de fois, j'arrive pas en voir le bout sous gedit qui prendrait la journée à ouvrir le fichier je pense...)

Sep  3 21:24:00 swissknight-laptop kernel: [96544.285544] ACPI: \_SB_.PCI0: Bus check notify on hotplug_event_root
Sep  3 21:24:00 swissknight-laptop kernel: [96544.487385] wlan0: deauthenticating from [adrresse_mac_du_routeur] by local choice (reason=3)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.495018] cfg80211: Calling CRDA to update world regulatory domain
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496824] cfg80211: World regulatory domain updated:
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496826] cfg80211:   (start_freq - end_freq @ bandwidth), (max_antenna_gain, max_eirp)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496827] cfg80211:   (2402000 KHz - 2472000 KHz @ 40000 KHz), (300 mBi, 2000 mBm)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496828] cfg80211:   (2457000 KHz - 2482000 KHz @ 40000 KHz), (300 mBi, 2000 mBm)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496829] cfg80211:   (2474000 KHz - 2494000 KHz @ 20000 KHz), (300 mBi, 2000 mBm)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496830] cfg80211:   (5170000 KHz - 5250000 KHz @ 40000 KHz), (300 mBi, 2000 mBm)
Sep  3 21:24:00 swissknight-laptop kernel: [96544.496830] cfg80211:   (5735000 KHz - 5835000 KHz @ 40000 KHz), (300 mBi, 2000 mBm)
Sep  3 21:24:05 swissknight-laptop kernel: [96548.886564] PM: Syncing filesystems ... done.
Sep  3 21:24:05 swissknight-laptop kernel: [96549.108228] PM: Preparing system for mem sleep
Sep  3 21:24:05 swissknight-laptop kernel: [96549.108487] mmc0: card e624 removed
Sep  3 22:05:25 swissknight-laptop kernel: [96554.839719] mei_me 0000:00:16.0: no destination client found 0x00000585
Sep  3 22:05:25 swissknight-laptop kernel: [96554.839720] mei_me 0000:00:16.0: no destination client found 0x00000585
...

Et curieusement le fichier syslog est passé à 695 octets... ce qui, selon gparted, m'a bien libéré 40Go... par contre j'ai toujours des messages, par exemple quand je travaille sous gimp ou autre, me disant que l'espace disque est insuffisant pour travailler. Je vais reboot pour voir si ça continue.

En attendant, une piste avec ceci sans doute : https://www.google.ch/search?client=ubu … 8wex2oCICw

Une MàJ du Kernel qui aurait foiré ? Un problème de kernel lors de mise en veille/réveil avec la carte wifi ?

En attendant, je fais un petit :

sudo sed -i '/mei_me 0000:00:16.0: no destination client found 0x00000585/d' kern.log.1

parce que j'ai besoin de place !

Dernière modification par Swiss_Knight (Le 07/09/2014, à 10:48)

---

xuniL

Bougron

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Bonjour.
Je ne sais que te dire! Sinon que personnellement j'ai constaté que sur mon micro en version 14.04.0, lorsque je rabattais le capot et que l'ordinateur  partait donc en veille, lorsque je revenais plus tard et que je ré-ouvrais le capot, Il m'était impossible de me connecter à internet car la connexion avait été coupée par le logiciel pour se mettre en sommeil et qu'il ne savait pas la rétablir.   pourtant j'utilise une connexion par câble ethernet.   Pour m'en tirer je devais arrêter l'ordinateur et le remettre en route.
Finalement j'ai décidé de supprimer la fonctionnalité de mise en veille et en hibernation. Comme cela je n'ai pas de problème.
Je suis passé à la version 14.04.1 par une nouvelle installation. Cela prend environ 1 heure.

Hier j'étais en train de regarder un autre problème qui m'a amené à lire des discussions en anglais, et j'ai vu que même avec la version expérimentale 14.10 le problème de la sortie de veille avec le réseau reste d'actualité. https://bugs.launchpad.net/ubuntu/+sour … ug/1364546

Dernière modification par Bougron (Le 07/09/2014, à 12:47)

ranger

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Même problème pour moi. Je suis revenu à une version antérieure du noyau, le 3.13.0-24-generic, qui semble avoir résolu le problème complètement. Pour information, j'ai un Dell Précision 1700. Je pense que le problème peut être lié aux pilotes pour la carte graphique, qui n'évoluent peut-être pas au même rythme que le noyau.
Pour revenir à un noyau précédent, Grub Customizer est bien pratique.
Tiens nous au courant.

Swiss_Knight

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Salut,

La commande sed a fonctionné, je me retrouve avec un fichier kern.log de quelques centaines d'octets seulement.

mei ça veut dire "Intel Management Engine". Je ne sais pas ce que c'est, mais ici : https://bbs.archlinux.org/viewtopic.php?id=168403
il semblerait qu'il ait un problème similaire. Donc j'ai fait pareil ; blacklisté les modules mei et mei_me et basta.
Si quelqu'un sait à quoi ils servent tant mieux, moi pas, mais la machine tourne quand même.
Y a pas mal de problème avec ces modules quand on cherche "kernel mei_me" sur google par exemple...

Dernière modification par Swiss_Knight (Le 09/09/2014, à 17:56)

---

xuniL

ranger

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Merci pour les indications. Ça avait résolu le problème de suspend / resume lié à mei_me et mei pour moi... mais j'en avais encore d'autres, en rapport avec pnp_bus ou quelque chose du style. Du coup je reste sur le noyau 3.13.0-24.
A bientôt.

mohican

Re : Partition qui s'est remplie "toute seule" ?! Problème dans /var/log

Bonjour,
même problème : fichiers syslog et kern.log qui explosent avec message d'erreur
"mei_me ... no destination client found"
sur Machine Toshiba L750

Autre symptôme possible en relation :
délai anormal en reprise de veille (occasionnel)

Je vais essayer d'ajouter
blacklist mei_me
blacklist mei

dans /etc/modprobe.d/blacklist.conf

---

mohican, plus tout à fait débutant sur Ubuntu

Ub 22.04 // Mint 21 Xfce // Mint 21 Cinnamon // Win7 SP1