Hva er Syslog?
Syslog samler inn og lagrer systemloggmeldinger fra Linux-systemer. Den registrerer meldinger fra forskjellige systemkomponenter, inkludert kjernen, applikasjoner og demoner. Syslog-meldingene inneholder verdifull informasjon om systemhendelser, feil og advarsler. Denne informasjonen er avgjørende for systemadministratorer for å overvåke og diagnostisere systemet.
I Linux lagrer syslog-tjenesten meldinger på et angitt sted for enkel tilgang og analyse. Disse meldingene kan brukes til feilsøking, systemadministrasjon og sikkerhetsanalyse.
Hvor lagrer Linux Syslog-data?
Som standard lagrer Linux syslog-meldinger i filen /var/log/syslog . Den faktiske plasseringen av syslog-filer kan imidlertid være forskjellig på grunn av forskjellige Linux-distribusjoner. Her er noen vanlige plasseringer av syslog-filer i Linux:
/var/log/syslog: Dette er et vanlig sted for lagring av systemlogger. Den brukes av Debian-baserte distribusjoner som Ubuntu.
/var/log/meldinger: Dette er standardplasseringen for lagring av systemmeldinger på mange Linux-distribusjoner.
/var/log/kern.log: Denne filen inneholder kjernemeldinger fra selve Linux-kjernen.
/var/log/auth.log: Denne filen lagrer brukernes personlige data som brukerautentisering og autorisasjon. Den lagrer også passordendringene og antall ganger brukeren logger på.
/var/log/cron.log: Inneholder meldinger relatert til de som kan planlegge og automatisere oppgaver til bestemte tider.
/var/log/dmesg: Denne filen inneholder meldinger fra kjerneringbufferen, som lagrer informasjon om maskinvareenheter og drivere.
/var/log/boot.log: Denne loggfilen lagrer systemoppstartsmeldingene.
/var/log/faillog: Denne loggfilen lagrer det mislykkede påloggingsforsøket.
Hvordan få tilgang til syslog-filer i Linux
For å få tilgang til syslog i Linux, må du bruke en terminal og et tekstredigeringsprogram. Her er trinnene for å få tilgang til syslog:
Naviger til katalogen der syslog-filer er lagret, for eksempel /var/log/syslog . Åpne syslog-filkatalogen ved å bruke:
$ cd / var / Logg 
Hvordan lese syslog-filer i Linux
Den enkleste måten å lese innholdet i syslogfilene på er å bruke katt kommando i terminalen.
$ katt syslog 
Vi kan også åpne syslog-filene i et tekstredigeringsprogram:
$ nano syslog 
Følgende er syslog filer på en mer organisert måte åpnet inne i nano-editoren.
Les spesifikt antall loggfiler
For å se et spesifikt antall syslog-filer kan vi bruke to kommandoer hode og hale .
Head-kommandoene lar deg se de første linjene i syslog-filen. For eksempel , for å se de første 20 loggfilene, bruk følgende kommando:
$ hode -tjue / var / Logg / syslog 
For å se siste loggmeldinger bruker vi halekommandoer. For eksempel, for å se de siste 20 meldingene i syslog, bruk følgende kommando:
$ hale -tjue / var / Logg / syslog 
Feilsøking med Syslog
Syslog er et kraftig verktøy for feilsøking av Linux-systemer. Vi kan bruke den til:
- Identifiser og løs programkrasj og feil
- Den overvåker CPU og minne
- Oppdag og forhindre sikkerhetsbrudd og ukjente pålogginger
- Overvåk nettverksaktivitet og feilsøk tilkoblingsproblemer
Konklusjon
Syslog- eller systemloggingsprotokollen sender systemloggmeldinger til en server. Denne filen er lagret lokalt på Linux i /var/log . /var/log-katalogen inneholder forskjellige loggfiler inkludert syslog. Syslog-filen kan leses ved hjelp av cat-kommando eller ved å bruke et hvilket som helst tekstredigeringsprogram. Å lese syslog-filer hjelper med å identifisere systemproblemene.