8 votos

OS X Carpeta Privada - Runaway archivo "recuperación de errores" 126.61 GB!

Desperté esta mañana y mi 250GB, que había aprox. 50% de espacio libre de la última noche, estaba totalmente fuera de espacio en disco!

Me llevó todo el día, pero finalmente encontró un archivo en /private/var/audit/ llamado "20110423020458.crash_recovery" que es 126.61 GBytes!

He tratado de funcionamiento diario/semanal/mensual a través de Onyx. Ejecución de la mayoría de todos los caché de limpieza de secuencias de comandos. Utiliza Techtool, el DiskWarrior. Finalmente, fue a SnowLeopard Cache Cleaner y el Calvados limpieza profunda.

Nada se deshizo de él. Única razón por la que, finalmente, encontró el archivo de todo es que se mostraba en DaisyDisk (no en otros miembros de la comunidad).

La pregunta es = > ¿es seguro top eliminar /private/var/audit/20110423020458.crash_recovery ?

Sé que hay varios Unix núcleo cosas en /privado, sino que está sobre el límite de mis conocimientos. Tengo toda clase de buenas copias de seguridad (CCL, Máquina del Tiempo, Dropbox) – así que no estoy tan preocupado por la pérdida de datos como soy justo ansioso por llegar a mi sistema (todo funcionando normal, excepto de espacio en el disco emite...arrancar desde el disco externo y eliminado 5GB para hacer espacio para respirar).

Gracias por los consejos / consejos de antemano! - Larry

(Sistema de: MBP Finales de 2010 Unibody, 8GB de RAM, 250GB HD, OS 10.6.7)

8voto

Paul Puntos 170

Sí. Se ha habilitado la auditoría en algún lugar a lo largo de la línea, siendo una persona sabia, pero no se ha recortado el archivo, el ser humano, como I. Nota en el instante en editar ;)

man -k audit

si usted puede conseguir una shell para que se muestre a donde tienes que ir

( mira a ellos en el apple dev sitio )

creo que aquí te queremos

audit -e 

para deshacerse de sus viejos archivos de auditoría.

Desde la página del manual:

La auditoría de la utilidad de los controles del estado del sistema de auditoría. Uno de los siguientes indicadores se requiere como argumento para la auditoría:

 -e      Forces the audit system to immediately remove audit log files
         that meet the expiration criteria specified in the audit control
         file without doing a log rotation.

 -i      Initializes and starts auditing.  This option is currently for
         Mac OS X only and requires auditd(8) to be configured to run
         under launchd(8).

 -n      Forces the audit system to close the existing audit log file and
         rotate to a new log file in a location specified in the audit
         control file.  Also, audit log files that meet the expiration
         criteria specified in the audit control file will be removed.

 -s      Specifies that the audit system should [re]synchronize its con-
         figuration from the audit control file.  A new log file will be
         created.

 -t      Specifies that the audit system should terminate.  Log files are
         closed and renamed to indicate the time of the shutdown.

En mi sistema:

ls /var/audit
20110414160828.20110415024057 20110420155533.20110421134946
20110415024148.20110416200834 20110421140348.20110421151928
20110416200951.20110417013744 20110421152018.20110422125418
20110417014358.crash_recovery 20110422125606.20110422205003
20110417024720.20110417120347 20110422205003.20110423102007
20110417135346.20110419142539 20110423102114.20110423204207
20110419144659.20110419150605 20110423204320.20110424094847
20110419150626.20110419201121 20110424094940.not_terminated
20110419201223.20110419225009 build
20110419225100.20110420153215 current
[root:8va:0:~ ]# du -h /var/audit
4.0K    /var/audit/build
6.0M    /var/audit

Sí. Es auditoría -e

[root:8va:0:~ ]# audit -e
Trigger sent.
[root:8va:0:~ ]# du -h /var/audit
4.0K    /var/audit/build
6.0M    /var/audit

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X