даете incout (и как правило видите перечисление портов, где incout -3 - текущий порт) касается вывода инцидентов в ком А или telnet сессию, не влияет на сохранение.
есть еще команда increset.
У вас такое ощущение что какие-то проблемы с crontab и mailsys (не пробовали дать dhs3_init -R MAILSYS).
А если просто глянуть содержимое файла с инцидентами (не incvisu), вечером и утром, сравнивая в том числе размер?
Еще лучше честный рестарт
20.10.2010 09:40:00, vad.]]>
====quote====
vad пишет:
А каких-то еще забавных инцидентов нет?
=============
в том то и дело что нету ничего подозрительного VAD, скрипты никакие не запускал, что я сам себе злобный буратино на узловой станции скрипты запускать
?в доке нашел еще команду INCOUT.Надо чтобы было -1 или -2 или -3?P.S ашел еще две интересные команды incstart и incstop. Не искомое ли это в моем случае?Никто из форумчан не баловался с этими командами?
20.10.2010 00:25:42, fedoseevka.]]>
Ничего особого не делали? Какие-нибудь скрипты автоматические не подсаживали?
Т.е. по incvisu без параметров - показывает только инциденты за текущее число?
А каких-то еще забавных инцидентов нет? - Всяких you have mail при логине, чего нибудь про переполненные разделы?
19.10.2010 11:27:06, vad.]]>
блин баскулы не полечили станцию.Показывает инциденты только за текущие сутки .хз что и думать
19.10.2010 11:00:14, fedoseevka.]]>
Были случаи, когда инциденты просто переставали идти (были глюки в некоторых патчах), лечилось командой dhs3_init -R MAILSYS. А такого как вы пишите - не встречал.
А каких нибудь других проблем нет - типа вы логинитесь, а вам сообщение you have mail?
14.10.2010 08:54:04, vad.]]>
====quote====
etc пишет:
А перезапуска станции сегодня не было, случайно?
=============
не сегодня и ни вчера и не позавчера не было перезапуска, последний рестарт был в а допустим в августе, сами инциденты смотрю кажды рабочий день и ничего не вызывало подозрений.А тут решил посмотреть допустим позавчерашние инциденты и оппа, их нету.То есть есть сегодняшние и с момента старта в августе и все, больше нету .Завтра наверное сделаю баскулов парочку.
13.10.2010 21:06:02, fedoseevka.]]>
первая строка в incvisu - старт сессии.
Смотрите рестарты, incvisu -1 (если был рестарт).
Смотрите время первых инцидентов и командой "last" - кто заходил на станцию в это время.
Просто через increset можно сбросить инциденты текущей сессии.
Ну а соответственно в 8-м релизе (на всякий случай) - инциденты делятся на start и outfall части (там бы был инцидент о перенаправлении инцидентов в outfall очередь - и смотреть бы пришлось по incvisu -s, incvisu -o).
13.10.2010 17:52:07, vad.]]>
А перезапуска станции сегодня не было, случайно?
13.10.2010 15:51:41, etc.]]>
Имеется OXE R7.1-f5.401-21-f-ru-c7 с дублированными процессорами, заметил такой глюк- станция помнит инциденты только за сегодняшние сутки.Вывод по incvisu показывает только текущую дату.Заходил по ftp и копировал инциденты вручную- тоже самое.Пока думаю сделать bascul от этой болячки или можно как-то перезапустить данный процесс?Смотрел SMART винтов , по нему все нормально.
13.10.2010 11:00:39, fedoseevka.]]>