Kas yra Syslog?
„Syslog“ renka ir saugo sistemos žurnalo pranešimus iš „Linux“ sistemų. Jis įrašo pranešimus iš įvairių sistemos komponentų, įskaitant branduolį, programas ir demonus. Sistemos žurnalo pranešimuose yra vertingos informacijos apie sistemos įvykius, klaidas ir įspėjimus. Ši informacija yra labai svarbi sistemos administratoriams norint stebėti ir diagnozuoti sistemą.
Linux sistemoje syslog paslauga saugo pranešimus tam skirtoje vietoje, kad būtų lengva pasiekti ir analizuoti. Šie pranešimai gali būti naudojami trikčių šalinimui, sistemos valdymui ir saugos analizei.
Kur „Linux“ saugo „Syslog“ duomenis?
Pagal numatytuosius nustatymus „Linux“ saugo sistemos žurnalo pranešimus faile /var/log/syslog . Tačiau tikroji syslog failų vieta gali skirtis dėl skirtingų Linux platinimų. Štai kelios įprastos sistemos žurnalo failų vietos sistemoje „Linux“.
/var/log/syslog: Tai įprasta sistemos žurnalų saugojimo vieta. Jį naudoja „Debian“ pagrįsti platinimai, tokie kaip „Ubuntu“.
/var/log/messages: Tai yra numatytoji vieta, kurioje saugomi sistemos pranešimai daugelyje Linux platinimų.
/var/log/kern.log: Šiame faile yra paties Linux branduolio branduolio pranešimai.
/var/log/auth.log: Šis failas išsaugo naudotojų asmeninius duomenis, tokius kaip vartotojo autentifikavimas ir autorizacija. Ji taip pat išsaugo slaptažodžio pakeitimus ir vartotojo prisijungimo kartų skaičių.
/var/log/cron.log: Yra pranešimų, susijusių su tais, kurie gali planuoti ir automatizuoti užduotis nurodytu laiku.
/var/log/dmesg: Šiame faile yra pranešimai iš branduolio žiedo buferio, kuriame saugoma informacija apie aparatūros įrenginius ir tvarkykles.
/var/log/boot.log: Šiuose žurnalo failuose saugomi sistemos paleidimo pranešimai.
/var/log/faillog: Šis žurnalo failas išsaugo nesėkmingą prisijungimo bandymą.
Kaip pasiekti „syslog“ failus „Linux“.
Norėdami pasiekti sistemos žurnalą Linux sistemoje, turite naudoti terminalą ir teksto rengyklę. Štai žingsniai, kaip pasiekti syslogą:
Eikite į katalogą, kuriame saugomi syslog failai, pvz., /var/log/syslog . Atidarykite syslog failo katalogą naudodami:
$ cd / buvo / žurnalas 
Kaip skaityti syslog failus Linux
Paprasčiausias syslog failų turinio skaitymo būdas yra naudoti katė komanda terminale.
$ katė syslog 
Taip pat galime atidaryti syslog failus teksto rengyklėje:
$ nano syslog 
Toliau pateikiami syslog Nano redaktoriuje atidaromi failai organizuotesniu būdu.
Skaitykite konkretų žurnalų failų skaičių
Norėdami peržiūrėti tam tikrą syslog failų skaičių, galime naudoti dvi komandas galva ir uodega .
Head komandos leidžia peržiūrėti kelias pirmąsias syslog failo eilutes. Pavyzdžiui , norėdami peržiūrėti pirmuosius 20 žurnalo failų, naudokite šią komandą:
$ galva - dvidešimt / buvo / žurnalas / syslog 
Norėdami peržiūrėti paskutinius žurnalo pranešimus, naudojame uodegos komandas. Pavyzdžiui, norėdami peržiūrėti paskutinius 20 syslog pranešimų, naudokite šią komandą:
$ uodega - dvidešimt / buvo / žurnalas / syslog 
Trikčių šalinimas naudojant Syslog
„Syslog“ yra galingas „Linux“ sistemų trikčių šalinimo įrankis. Mes galime jį naudoti:
- Nustatykite ir išspręskite programų gedimus ir klaidas
- Jis stebi procesorių ir atmintį
- Aptikti ir užkirsti kelią saugumo pažeidimams ir nežinomiems prisijungimams
- Stebėkite tinklo veiklą ir šalinkite ryšio problemas
Išvada
Sistemos žurnalas arba sistemos registravimo protokolas siunčia sistemos žurnalų pranešimus į serverį. Šis failas yra saugomas lokaliai Linux sistemoje /var/log . Kataloge /var/log yra įvairių žurnalų failų, įskaitant syslog. Syslog failą galima nuskaityti naudojant cat komandą arba bet kurią teksto rengyklę. Sistemos žurnalo failų skaitymas padeda nustatyti sistemos problemas.