Распухание таблицы auditlog
Примерно недели две назад упал процесс сервера Zabbix из-за отвала подключения к БД.
В логах выяснилось, что БД упала из-за недостатка места на диске.
При анализе размера таблиц обнаружилось, что размер таблицы auditlog вырос очень значительно:
При этом в таблицу с бешеной скоростью пишутся какие-то непонятные записи:
Никто не знает что это за записи и как сделать чтобы они не писались?
Насколько я понял в эту таблицу должны писаться только события аудита сделанные в веб-интерфейсе?
Запрет на "Enable audit logging" в веб-интерфейсе останавливает запись в эту таблицу.
PS. Zabbix 6.0.4
В логах выяснилось, что БД упала из-за недостатка места на диске.
При анализе размера таблиц обнаружилось, что размер таблицы auditlog вырос очень значительно:
Code:
relation | size --------------------------+--------- public.auditlog | 395 GB public.auditlog_pkey | 55 GB public.history_uint | 11 GB ...
Code:
SELECT COUNT(*) FROM auditlog count ------------ 1147125121
Code:
auditid | userid | username | clock | ip | action | resourcetype | resourceid | resource_cuid | resourcename | recordsetid | details
---------------------------+--------+----------+------------+----+--------+--------------+------------+---------------+--------------------------+---------------------------+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
cl3bfdc0ymta3efkxl4uqk7po | | System | 1652868737 | | 1 | 15 | 353364 | | Null0-Speed | cl3bfdcfrmtayefkx69xxg13u | {"item.tag[358000]":["update"],"item.tag[358000].value":["update","Interfaces Speed","Interfaces"],"item.tag[357999]":["update"],"item.tag[357999].value":["update","Interfaces","Interfaces Speed"]}
cl3bfdc0ymta2efkx2sbin87f | | System | 1652868737 | | 1 | 15 | 353363 | | GigabitEthernet0/2-Speed | cl3bfdcfrmtayefkx69xxg13u | {"item.tag[357998]":["update"],"item.tag[357998].value":["update","Interfaces Speed","Interfaces"],"item.tag[357997]":["update"],"item.tag[357997].value":["update","Interfaces","Interfaces Speed"]}
cl3bfdc0ymta1efkxiugc79nm | | System | 1652868737 | | 1 | 15 | 353362 | | GigabitEthernet0/1-Speed | cl3bfdcfrmtayefkx69xxg13u | {"item.tag[357995]":["update"],"item.tag[357995].value":["update","Interfaces Speed","Interfaces"],"item.tag[357996]":["update"],"item.tag[357996].value":["update","Interfaces","Interfaces Speed"]}
cl3bfdc0ymta0efkxd1jwvwaz | | System | 1652868737 | | 1 | 15 | 353361 | | FastEthernet0/24-Speed | cl3bfdcfrmtayefkx69xxg13u | {"item.tag[357994]":["update"],"item.tag[357994].value":["update","Interfaces Speed","Interfaces"],"item.tag[357993]":["update"],"item.tag[357993].value":["update","Interfaces","Interfaces Speed"]}
cl3bfdc0ymt9zefkxkzfxdo0e | | System | 1652868737 | | 1 | 15 | 353360 | | FastEthernet0/23-Speed | cl3bfdcfrmtayefkx69xxg13u | {"item.tag[357992]":["update"],"item.tag[357992].value":["update","Interfaces Speed","Interfaces"],"item.tag[357991]":["update"],"item.tag[357991].value":["update","Interfaces","Interfaces Speed"]}
Насколько я понял в эту таблицу должны писаться только события аудита сделанные в веб-интерфейсе?
Запрет на "Enable audit logging" в веб-интерфейсе останавливает запись в эту таблицу.
PS. Zabbix 6.0.4
Comment