file log dalam CentOS 7 [ditutup]

Di CentOS 7, bagaimana saya bisa menemukan dan melihat semua log sistem yang memberi tahu saya siapa yang mencoba masuk ke sistem, siapa yang masuk, proses apa yang mereka hubungi, apa yang mereka capai, dll. Saya ingin dapat menghubungkan setiap aktivitas dengan salah satu userid atau alamat IP jarak jauh.

var/log/Direktori saya mengandung banyak sumber termasuk /var/log/messagesdan /var/log/secure, tetapi sebagian besar file bertipe Binary (application/octet-stream)dan OS tidak tahu cara membukanya kecuali saya mengaitkan beberapa program tampilan yang tidak dikenal dengannya. Juga, var/log/firewalldsepertinya tidak mengandung informasi yang berguna.

Saya dapat menemukan semua log yang dihasilkan oleh aplikasi saya, database saya, dan NginX / Apache.

Utilitas (commandline) yang harus Anda gunakan adalah journalctl. Misalnya untuk melihat output dmesg:

journalctl --dmesg

atau entri yang dapat diuraikan yang berkaitan dengan firewall:

journalctl --output=json-pretty UNIT=firewalld.service

Untuk daftar UNIT yang dapat dipilih, gunakan alat yang biasa:

journalctl --output=json-pretty | grep -F UNIT | sort -u

Lihat man journalctlpada sistem Anda untuk opsi lebih lanjut untuk membatasi dan menentukan output.