Log mana yang harus saya perhatikan?

18

Ada banyak log /var/log/ untuk instalasi rumah standar, yang mana yang harus saya periksa secara teratur?

administration

— Jeremy Stein
sumber

18

Setiap log melayani tujuannya sendiri. Ini benar-benar tergantung pada apa yang Anda coba periksa. Beberapa yang umum dijelaskan di bawah ini:

/var/log/auth.log - Informasi yang berkaitan dengan otentikasi - termasuk aktivitas sudo / su
/var/log/boot.log - Semua informasi selama proses booting
/var/log/crond.log - Informasi dari daemon cron
/var/log/messages - Titik pembuangan tipikal untuk pesan yang tidak terkait dengan sistem
/var/log/pm-suspend.log - Dicatat selama fungsi penangguhan manajemen daya
/var/log/user.log - Informasi dari semua tingkat pengguna
/var/log/syslog - Ini mengatur output dari perangkat lunak yang berbeda dan merupakan "log umum"
/var/log/kern.log - Informasi dicatat dari kernel

Ada log tambahan - seperti folder apache2, mysql.log / mysql.err, dan lainnya. Ini semua khusus perangkat lunak - jika Anda tidak menginstal apache2, Anda tidak akan memiliki file log untuk itu. Satu-satunya waktu Anda ingin memeriksa log adalah ketika masalah muncul - sebagian besar waktu akan baik-baik saja untuk membiarkan mereka duduk dalam kegelapan.

— Marco Ceppi
sumber

Saya memiliki tiga file log (kernel, pesan, dan syslog) yang benar-benar dibajak oleh "NVRM: os_raise_smp_barrier (), konteks tidak valid!" pesan. Jadi saya tidak memeriksanya lagi ....

— Extender

egrep -v 'os_raise_smp_barrier' /var/log/{kern.log,messages,syslog} | less Dan, lacak pesan itu - itu adalah gejala dari beberapa masalah yang harus Anda perbaiki.

— waltinator

Anda bisa menanyakan rsyslogdfile mana yang di-log-nya: cat /etc/rsyslog.d/* | egrep -v '^#|^$' | egrep -o '/[^ ]+'di sistem Anda.

— waltinator

14

Saya berpendapat bahwa untuk instalasi rumah standar, tidak perlu bagi Anda untuk memeriksa log secara teratur. Meskipun mereka mungkin membantu dalam mendiagnosis masalah atau mengajukan laporan bug.

— andrewsomething
sumber

Saya setuju: kecuali jika Anda benar-benar khawatir tentang audit keamanan - yang tidak mungkin sangat berguna untuk PC di rumah Anda - log ada untuk mencari tahu apa yang salah setelah ada yang tidak beres :)

— RAOF

3

Anda juga bisa menggunakan perintah "dmesg" untuk melihat pesan-pesan kernel (sama dengan /var/log/kern.log) Ini biasanya memberi tahu saya dengan cepat apa yang (jika ada) salah dengan sistem

— Screwgoth
sumber

2

Trik yang menurut saya berguna adalah:

touch /tmp/now  

<...make the problem happen...>  

sudo find /var/log -type f -newer /tmp/now | xargs sudo less

Itu menunjukkan kepada saya setiap file di dalam dan di bawah /var/logitu telah memiliki sesuatu yang ditulis sejak touch /tmp/nowperintah.

— waltinator
sumber