损坏的syslog消息

Question

在运行64位debian的服务器上，我可以不时地在syslog文件中看到损坏的内核消息。

它们在dmesg看上去还不错：

usb-storage: device found at 21
usb-storage: waiting for device to settle before scanning

但是在/var/log/syslog 生成sysklog守护进程中我可以看到：

Aug 19 10:01:09 hostname kernel: usb-storage: device found at 21
Aug 19 10:01:09 hostname kernel: usb-storage: waitin fordvc ostl eoesann

这只会影响内核日志。来自CRON / dhcpd和其他服务的条目是干净的。一切都发生在本地主机上--不是syslog通过网络。

你见过类似的问题吗？有什么暗示吗？我很确定这和你的记忆不相关.机器使用频繁，不存在稳定性问题，存储在其上的数据的一致性实际上是每天检查在其他机器上计算校验和并在本地验证。的。

谢谢!

ps -我认为消息的实际内容在这种情况下是不相关的，腐败发生在来自内核的不同抱怨中，包括进入/离开杂乱模式。

Answer 1

我以前从远程syslog消息中看到过这种情况。由于它使用UDP (本地事件的UNIX套接字)，如果修改内容的方式使基本UDP校验和没有注意到更改，它将通过..。

有趣的是在我开始使用rsyslog之后它就消失了..。