Какво е Syslog?
Syslog събира и съхранява системни регистрационни съобщения от Linux системи. Той записва съобщения от различни системни компоненти, включително ядрото, приложенията и демоните. Съобщенията в системния журнал съдържат ценна информация за системни събития, грешки и предупреждения. Тази информация е от решаващо значение за системните администратори, за да наблюдават и диагностицират системата.
В Linux услугата syslog съхранява съобщения на определено място за лесен достъп и анализ. Тези съобщения могат да се използват за отстраняване на проблеми, управление на системата и анализ на сигурността.
Къде Linux съхранява Syslog данни?
По подразбиране Linux съхранява syslog съобщения във файла /var/log/syslog . Действителното местоположение на syslog файловете обаче може да е различно поради различните дистрибуции на Linux. Ето някои често срещани местоположения на syslog файлове в Linux:
/var/log/syslog: Това е обичайно място за съхраняване на системни регистрационни файлове. Използва се от базирани на Debian дистрибуции като Ubuntu.
/var/log/messages: Това е местоположението по подразбиране за съхраняване на системни съобщения в много Linux дистрибуции.
/var/log/kern.log: Този файл съдържа съобщения за ядрото на самото ядро на Linux.
/var/log/auth.log: Този файл запазва личните данни на потребителите, като удостоверяване и оторизация на потребителя. Той също така запазва промените на паролата и броя на потребителските влизания.
/var/log/cron.log: Съдържа съобщения, свързани с тези, които могат да планират и автоматизират задачи в определени часове.
/var/log/dmesg: Този файл съдържа съобщения от пръстенния буфер на ядрото, който съхранява информация за хардуерни устройства и драйвери.
/var/log/boot.log: Тези регистрационни файлове съхраняват съобщенията за стартиране на системата.
/var/log/faillog: Този регистрационен файл записва неуспешните опити за влизане.
Как да получите достъп до syslog файлове в Linux
За достъп до syslog в Linux трябва да използвате терминал и текстов редактор. Ето стъпките за достъп до syslog:
Отидете до директорията, където се съхраняват syslog файлове, като напр /var/log/syslog . Отворете файловата директория на syslog, като използвате:
$ cd / беше / дневник 
Как да четете syslog файлове в Linux
Най-лесният начин за четене на съдържанието на syslog файловете е използването на котка команда в терминала.
$ котка syslog 
Можем също да отворим syslog файловете в текстов редактор:
$ нано syslog 
Следват syslog файлове по по-организиран начин, отворени в нано редактора.
Прочетете конкретен брой регистрационни файлове
За да видим определен брой syslog файлове, можем да използваме две команди глава и опашка .
Главните команди ви позволяват да видите първите няколко реда на syslog файла. Например , за да видите първите 20 лог файла, използвайте следната команда:
$ глава -двайсет / беше / дневник / syslog 
За да прегледаме последните съобщения в журнала, използваме опашни команди. Например, за да видите последните 20 съобщения от syslog, използвайте следната команда:
$ опашка -двайсет / беше / дневник / syslog 
Отстраняване на неизправности със Syslog
Syslog е мощен инструмент за отстраняване на неизправности в Linux системи. Можем да го използваме за:
- Идентифицирайте и разрешавайте сривове и грешки в приложението
- Той следи процесора и паметта
- Откриване и предотвратяване на пробиви в сигурността и неизвестни влизания
- Наблюдавайте мрежовата активност и отстранявайте проблеми със свързването
Заключение
Системният журнал или протоколът за регистриране на системата изпраща съобщения за системни регистрационни файлове до сървър. Този файл се съхранява локално на Linux в /var/log . Директорията /var/log съдържа различни регистрационни файлове, включително syslog. Файлът syslog може да бъде прочетен с помощта на команда cat или с помощта на всеки текстов редактор. Четенето на syslog файлове помага при идентифицирането на системните проблеми.