clamav-update

okamura

ClamXav をお使いの方、ClamXav の ClamXavSentry によるスキャンログがものすごくでっかくなっていませんか?

私の Mac は一二ヶ月前に Leopard にしたのですが、そのときから一周間足らずで何十メガにもなっていました。今は /etc/newsyslog.conf を利用してローテート(古いログファイルをアーカイブして新しいログファイルを作ること。古すぎるログファイルは消す。)するようにしたのですが、ClamXavSentry はログファイルを見失うみたいでログに空白期間ができていまいちです。

皆さんは何か工夫されていますか?
_________________
OKAMURA

Atsushi · 登録日: 2006.11.17 記事: 46 所在地: 愛知県

ログファイルはどこにあるのですか？

okamura

ログファイルの場所は ~/Library/Logs/clamXav-scan.log です。Finder では、ホームからライブラリ > Logs > clamXav-scan.log です。

ClamXavSentry のアイコンから開けますよ。
_________________
OKAMURA

Atsushi · 登録日: 2006.11.17 記事: 46 所在地: 愛知県

こちらのファイルは312KBでした。
エンジンが未だに0.91.2というのも関係あるのかどうかはわかりませんが。。。

ちなみにOSは10.5.3です。

okamura

大きくても異常というわけではないんです。

ClamXav の環境設定で [一般]-[スキャンログを記録] にチェックを入れているときにそのファイルにスキャン内容が記録されます。フォルダの監視をして ClamXavSentry を使用していると、監視対象のディレクトリがどれくらい更新されるかによってたくさん記録されます。

そして、その記録を適当なところで消す仕組みがなく溜まる一方というのがどうもなあ、という主旨なんです。

そして、監視対象のフォルダが頻繁に更新されて ClamXavSentry によるスキャンが頻繁に行われると、その記録が膨大になってディスクを圧迫する可能性が高まってきます。頻繁に更新されなくても長い間使っていれば同様です。
_________________
OKAMURA

t0mori · 登録日: 2006.11.17 記事: 105 所在地: 東京都

例の異常にメモリが消費される問題の監視でログを眺めていて気付きましたが、確かにやたらでかくなってますね。去年の9月が作成日になってますから、改めてClamXavを1.1系にアップデートしてからだと思いますが、現状で335MBありました。

okamura

そうです。その「syslog の設定」の 2 項目目が該当します。

ログファイルが大きくなり過ぎないように私は /etc/newsyslog.conf というファイルに次の二行を書き加えています。

t0mori · 登録日: 2006.11.17 記事: 105 所在地: 東京都

設定、付け加えてみたのですが、再起動したりしても新しいログが作られる気配がないです。なんか条件が違ってるんですかね。

okamura

思いつく可能性を列挙するとこんな感じですねえ。

付け加えた行のログファイルのパスが実際のログファイルと違う。
付け加えた行のログファイルの最大サイズ(100だったら100KBを表す)にまだ実際のログファイルが到達していない。
その他付け加えた行に何か書き間違いがある。
newsyslog が正常に機能していない。

最後の newsyslog が正常に機能していないと /var/log にある色々なログファイルがどんどこ大きくなる一方なので、そこを観察していれば見分けられると思います。

# なんだかあまり何も言っていないに等しいなあ…
_________________
OKAMURA

t0mori · 登録日: 2006.11.17 記事: 105 所在地: 東京都

検証してみたのですが、どうも4つ目の