Što je Syslog?
Syslog prikuplja i pohranjuje poruke zapisnika sustava iz Linux sustava. Snima poruke iz različitih komponenti sustava, uključujući kernel, aplikacije i demone. Poruke syslog-a sadrže vrijedne informacije o sistemskim događajima, pogreškama i upozorenjima. Ove informacije su ključne za administratore sustava za praćenje i dijagnosticiranje sustava.
U Linuxu, syslog servis pohranjuje poruke na određeno mjesto radi jednostavnog pristupa i analize. Ove se poruke mogu koristiti za rješavanje problema, upravljanje sustavom i sigurnosnu analizu.
Gdje Linux pohranjuje Syslog podatke?
Prema zadanim postavkama, Linux pohranjuje syslog poruke u datoteku /var/log/syslog . Međutim, stvarna lokacija syslog datoteka može biti drugačija zbog različitih distribucija Linuxa. Evo nekih uobičajenih lokacija syslog datoteka u Linuxu:
/var/log/syslog: Ovo je uobičajeno mjesto za pohranu zapisnika sustava. Koriste ga distribucije temeljene na Debianu poput Ubuntua.
/var/log/messages: Ovo je zadana lokacija za pohranjivanje poruka sustava na mnogim distribucijama Linuxa.
/var/log/kern.log: Ova datoteka sadrži poruke jezgre same jezgre Linuxa.
/var/log/auth.log: Ova datoteka sprema osobne podatke korisnika kao što su provjera autentičnosti i autorizacija korisnika. Također sprema promjene lozinke i broj korisničkih prijava.
/var/log/cron.log: Sadrži poruke koje se odnose na one koji mogu planirati i automatizirati zadatke u određeno vrijeme.
/var/log/dmesg: Ova datoteka sadrži poruke iz međuspremnika prstena jezgre, koji pohranjuje informacije o hardverskim uređajima i upravljačkim programima.
/var/log/boot.log: Ove datoteke dnevnika pohranjuju poruke o pokretanju sustava.
/var/log/faillog: Ova datoteka dnevnika sprema neuspjele pokušaje prijave.
Kako pristupiti syslog datotekama u Linuxu
Za pristup syslogu u Linuxu trebate koristiti terminal i uređivač teksta. Evo koraka za pristup syslogu:
Dođite do direktorija u kojem su pohranjene syslog datoteke, kao što je /var/log/syslog . Otvorite direktorij datoteke syslog koristeći:
$ CD / bio je / log 
Kako čitati syslog datoteke u Linuxu
Najjednostavniji način čitanja sadržaja syslog datoteka je korištenje mačka naredba u terminalu.
$ mačka syslog 
Također možemo otvoriti syslog datoteke u uređivaču teksta:
$ nano syslog 
Slijede syslog datoteke na organiziraniji način otvorene unutar nano editora.
Pročitajte određeni broj datoteka dnevnika
Za pregled određenog broja syslog datoteka možemo koristiti dvije naredbe glava i rep .
Head naredbe vam omogućuju pregled prvih nekoliko redaka syslog datoteke. Na primjer , za pregled prvih 20 datoteka dnevnika koristite sljedeću naredbu:
$ glava -dvadeset / bio je / log / syslog 
Za pregled zadnjih poruka zapisnika, koristimo repne naredbe. Na primjer, za pregled posljednjih 20 poruka syslog-a, koristite sljedeću naredbu:
$ rep -dvadeset / bio je / log / syslog 
Rješavanje problema sa Syslogom
Syslog je moćan alat za rješavanje problema Linux sustava. Možemo ga koristiti za:
- Prepoznajte i riješite padove i pogreške aplikacije
- Nadzire CPU i memoriju
- Otkrijte i spriječite sigurnosne provale i nepoznate prijave
- Pratite mrežnu aktivnost i rješavajte probleme s povezivanjem
Zaključak
Syslog ili protokol zapisivanja sustava šalje poruke zapisnika sustava poslužitelju. Ova je datoteka pohranjena lokalno na Linuxu u /var/log . Direktorij /var/log sadrži razne datoteke dnevnika uključujući syslog. Datoteka syslog može se čitati pomoću naredbe cat ili bilo kojeg uređivača teksta. Čitanje syslog datoteka pomaže u prepoznavanju problema sa sustavom.