大家查看/var/log/message，可能会发现经常出现下列的信息：
6355 Jan 20 14:51:01 mvision -- MARK --
6356 Jan 20 15:11:01 mvision -- MARK --
6357 Jan 20 15:31:01 mvision -- MARK --
有趣的是每条信息之间的间隔是20分钟，这是怎么回事呢？
原来，这条Mark的信息是系统有意为之的。其一是确定远方主机是否存活，其二是供系统管理员分析系统停机的时间。
但是问题是这么多的Mark让人看起来实在是不爽，特别是分析其他问题时候会造成效率降低。那么如何将其降低呢？
事实上，在Debian服务器上你可以通过编辑/etc/init.d/sysklogd文件根据你的意愿设置这个间隔时间。把间隔时间设置为60分钟的指令是:
SYSLOGD=“-m 60”
然后重新启动系统记录守护程序:
# /etc/init.d/sysklogd restart
在Red Hat和同一类系的系统上，编辑/etc/sysconfig/syslog文件使用如下指令:
SYSLOGD_OPTIONS=“-m 60”
|