我的计算机上包含 Ubuntu 的磁盘115GB大小合适。
当磁盘114.7GB已满时。
我开始在这里和那里删除一些文件以释放周围的5GB.
但是我注意到磁盘又被114GB填满了。我认为这是一些缓存或交换的东西，所以没有考虑太多，继续40GB通过将一些媒体文件移出磁盘来释放。
我在一小时左右收到通知，磁盘又满了！！
40GB！！！全没了！
所以我将问题调试到/var/log/syslog最初肯定小于20GB. 我知道这是因为/var文件夹是17GB在我清除内存之前。
/var/log/syslog文件是当前55.9GB！
有人能如此亲切地解释这种异常现象吗？这是一个错误吗？还是我受到某些恶意软件或病毒的影响？
有没有人知道一个好的图形日志文件分析器（主要是）来自 ubuntu 的系统日志消息？也许是一种将对象中基于文本的消息转换为排序/分组/过滤消息的方法，例如 Windows 的日志文件查看器。
作为替代更舒适的终端工具，比 grep/sed/cat/less 的组合也很受欢迎（或非常好的组合？：P）
大家好，我一直在尝试制作一个 samba ubuntu 服务器，我运行了 testparm，它想出了 ---- 警告“系统日志”选项已弃用'---- 在 smb.conf 中，我将 syslog 设置为 0（我没有知道这意味着什么）如果有人有任何想法。感谢 Nic
我刚刚正在浏览/var/log/syslog，我发现这些让我担心的行：
ufs: You didn't specify the type of your ufs filesystem
May 5 09:06:09 Bath-Towel kernel: [ 425.626221]
May 5 09:06:09 Bath-Towel kernel: [ 425.626221] mount -t ufs -o ufstype=sun|sunx86|44bsd|ufs2|5xbsd|old|hp|nextstep|nextstep-cd|openstep ...
May 5 09:06:09 Bath-Towel kernel: [ 425.626221]
May 5 09:06:09 Bath-Towel kernel: [ 425.626221] >>>WARNING<<< Wrong ufstype may corrupt your filesystem, default is ufstype=old
它是什么，它是什么意思，我应该怎么做（如果有的话）？如果需要更多信息来回答我的问题，请发表评论，我会提供。
操作系统信息：
Description: Ubuntu 15.04
Release: 15.04
我使用 14.04，但没有 syslog。
我是 Linux 的新用户，多年来一直是 Windows 用户。当我尝试 tail syslog 时，结果如下：
henrique@henrique:/var/log$ tail -f /var/log/syslog
tail: couldn't open “/var/log/syslog” for reading: File or directory not found
那是安装 Ubuntu 时出现的错误吗？这是我可以“安装”系统日志的方式吗？
编辑：
cat /etc/rsyslog.conf
# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf
#################
#### MODULES ####
#################
$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog # provides kernel logging support
#$ModLoad immark # …我不小心删除了 /var/log/syslog，现在我无法让 rsyslog 工作。
我在谷歌上搜索，我尝试了我找到的一切。准确地说：
我用触摸创建了系统日志。
然后我正确设置了 chmod 和 chown。现在ls -al给出这个结果：
-rw-r----- 1 syslog adm 0 jún 23 02:36 syslog
-rw-r----- 1 syslog adm 1557257 jún 23 01:33 syslog.1
-rw-r----- 1 syslog adm 156618 jún 22 07:51 syslog.2.gz
-rw-r----- 1 syslog adm 155851 jún 21 07:45 syslog.3.gz
-rw-r----- 1 syslog adm 155199 jún 20 07:35 syslog.4.gz
-rw-r----- 1 syslog adm 159709 jún 19 07:37 syslog.5.gz
-rw-r----- 1 syslog adm 156035 jún 18 07:52 syslog.6.gz
-rw-r----- 1 syslog adm …我的家庭作业中的一个任务要求我创建一个虚拟文件系统，挂载它，并对其执行一些操作。
我应该创建一个 10 MB 的文件，其位都设置为0，将其格式化为 ext3 并安装它。这就是我这样做的方式：
dd if=/dev/zero of=~/filesyst bs=10485760 count=1
sudo mkfs.ext3 ~/filesyst
sudo mount –o loop ~/filesyst /media/fuse
即使我使用过/dev/zero，文件中仍然充满了乱码（主要是 at 符号）。上的权限/media/fuse是drw-rw-rw-（没问题），但是里面的文件的权限是这样的：
d????????? ? ? ? ? ? lost+found
-????????? ? ? ? ? ? secret_bin
我哪里错了？
显然，我的日志在 4 月 10 日左右停止工作，因为当前/var/log/syslog为空，并且/var/log/syslog.1其最后一个条目具有以下内容：
Apr 10 20:25:01 li243-206 CRON[2883]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Apr 10 20:27:16 li243-206 kernel: Kernel logging (proc) stopped.
Apr 10 20:27:16 li243-206 rsyslogd: [origin software="rsyslogd" swVersion="5.8.6" x-pid="2320" x-info="http://www.rsyslog.com"] exiting on signal 15.
我尝试用 写信给它logger "hello world"，但没有任何显示。rsyslog确实在运行，如果我检查ps.
所以我发现了这个类似的问题，这让我发现它/dev/xconsole丢失了。我创建了它，重新启动，但仍然没有快乐。
我怎样才能让系统日志工作？
几天前，笔记本电脑决定在没有相关原因的情况下关闭。从今天开始，它随机崩溃，没有任何解释。
这是我（正确？）从上次崩溃时的日志文件中过滤出来的内容，但我不知道这意味着什么。当时有几个进程在运行：chrome 和 firefox 上的许多网页，带有 WindowsXP 和 clamscan 服务的虚拟机。
问题的根本原因是什么？另外，您认为我必须激活该apport服务才能获得更多信息吗？
/var/log/kern.log
Nov 4 10:53:55 tigerjack89-Inspiron-7720 kernel: [ 4191.148059] wlan0: deauthenticating from f8:35:dd:77:3a:04 by local choice (reason=3)
Nov 4 10:53:55 tigerjack89-Inspiron-7720 kernel: [ 4191.176190] cfg80211: Calling CRDA to update world regulatory domain
Nov 4 10:53:55 tigerjack89-Inspiron-7720 kernel: [ 4191.227383] cfg80211: World regulatory domain updated:
Nov 4 10:53:55 tigerjack89-Inspiron-7720 kernel: [ 4191.227386] cfg80211: (start_freq - end_freq @ bandwidth), (max_antenna_gain, max_eirp)
Nov 4 10:53:55 tigerjack89-Inspiron-7720 kernel: [ 4191.227387] cfg80211: (2402000 KHz …最近，我的系统日志充斥着这些消息：
localhost systemd-resolved[1632]: Using degraded feature set (TCP) for DNS server 127.0.1.1.
我在 Ubuntu 17.04 上。resolv.conf是自动配置的，即我没有弄乱它。
问题：如何阻止我的系统日志泛滥？它增长到几 GB，填满了我的根分区。