Exception: Error occured

[hartwigm]

In meinem Logfile schlägt exakt jede Minute die obige Fehlermeldung auf.

Da steht zwar eine PID davor, aber dies ist jedesmal anders.
Ich kann das an keiner Änderung in den letzten Tagen festmachen.

Wie kann ich den Verursacher finden?

[jonofe]

Das sollte eigentlich über den Audit Daemon möglich sein.
Zunächst sicherstellen, dass der auditd installiert ist:

yum install audit

Vermutlich musst du noch in der Datei /etc/audit/auditd.conf den Wert für max_log_file hochsetzen, denn der auditd generiert so schnell Daten, dass die Logfiles bei Defaulteinstellung von 6 MB in Sekunden rotiert werden. Ich würde es auf 5000 (5GB) setzen.

Dann den audit Daemon (re)starten:

service auditd restart

Wenn auditd nun läuft, dann:

auditctl -a exit,always

Warten bis der Fehler erneut im Log erscheint. Dann...

ausearch -i -x /usr/bin/php -p [B][COLOR=#FF0000]<PID>[/COLOR][/B] --just-one

<PID> ist dabei die PID, die im EDOMI Log bei der Exception erscheint.
Der erste Eintrag (--just-one) sollte dann eigentlich den Namen des LBS enthalten, z.B. EXE19xxxxx.

Falls das funktioniert hat, würde ich den auditd wieder deaktivieren.

service auditd stop
[FONT=Arial]chkconfig auditd off[/FONT]

[hartwigm]

vielen Dank

[jonofe]

Hat es denn so funktioniert?

[hartwigm]

jonofe
ich konnte es noch nicht testen, bin erst wieder in einer Woche zu Hause

[hartwigm]

so nun eine Rückmeldung.

Installation ging problemlos und Aufzeichnung läuft.

Nach dem ersten Fehler im Log mit der PID 29779 habe ich

ausearch -i -x /usr/bin/php -p 29779 --just-one aufgerufen, allerdings kommt da kein Ergebnis. Bei der Durchsuchung der auditd.log konnte ich aber den EXE1910010.php als Verursacher finden. Den LBS deaktiviert und die Fehlermeldung ist weg. Vielen Dank für deine Hilfe. Jetzt muss ich nur noch in meinem Tesla LBS den Auslöser finden.