ไฟล์บันทึกจัดเตรียมไทม์ไลน์ของเหตุการณ์สำหรับระบบปฏิบัติการแอปพลิเคชันและบริการของ Linux ไฟล์จะถูกจัดเก็บเป็นข้อความธรรมดาเพื่อให้อ่านง่าย
คุณจะหาไฟล์บันทึกของ Linux ได้ที่ไหน?
โดยปกติไฟล์บันทึกของ Linux จะถูกเก็บไว้ในโฟลเดอร์ / var / log โฟลเดอร์นี้มีไฟล์จำนวนมากที่ให้ข้อมูลโดยละเอียดสำหรับแต่ละแอปพลิเคชัน
ฉันจะเปิดไฟล์. LOG ได้อย่างไร
เนื่องจากไฟล์บันทึกอยู่ในรูปแบบข้อความธรรมดาให้อ่านโดยใช้โปรแกรมแก้ไขข้อความใด ๆ การแจกแจงส่วนใหญ่เสนอ นาโนซึ่งมีอินเทอร์เฟซที่ใช้งานง่าย:
นาโน
หากไฟล์บันทึกมีขนาดเล็กคุณสามารถเปิดไฟล์บันทึกในโปรแกรมแก้ไขได้ แต่ถ้าไฟล์บันทึกมีขนาดใหญ่คุณอาจสนใจอ่านเฉพาะส่วนท้ายของบันทึกเท่านั้น คำสั่ง tail แสดงสองสามบรรทัดสุดท้ายในไฟล์ ระบุจำนวนบรรทัดที่จะแสดงด้วย -n สวิตช์ (ระบุจำนวนบรรทัด) ดังนี้:
หาง -nx
หากต้องการดูจุดเริ่มต้นของไฟล์ให้ใช้ไฟล์ หัว คำสั่ง
โดยปกติบันทึกขนาดใหญ่มากจะถูกบีบอัด คุณจะเห็นสิ่งเหล่านี้ใน / var / log พร้อมด้วย. GZ ต่อท้าย หากต้องการดูบันทึกให้คลายซิปไฟล์ที่เก็บถาวรโดยใช้ยูทิลิตี้ที่คุณเลือก
บันทึกระบบที่สำคัญ
ไฟล์บันทึกต่อไปนี้เป็นไฟล์หลักที่ต้องค้นหาภายใน Linux
- การอนุญาต: ติดตามการใช้ระบบการอนุญาตที่ควบคุมการเข้าถึงของผู้ใช้
- ภูต: ติดตามบริการที่ทำงานอยู่เบื้องหลังเพื่อดำเนินงานที่สำคัญ Daemons มักจะไม่มีเอาต์พุตแบบกราฟิกดังนั้นคุณจะต้องอ่านไฟล์บันทึกเพื่อทำความเข้าใจประสิทธิภาพของ daemon
- การแก้ปัญหา: จัดเตรียมเอาต์พุตการดีบักสำหรับแอปพลิเคชัน
- เมล็ด: แสดงข้อมูลเกี่ยวกับเคอร์เนลรวมถึงข้อผิดพลาด
- ระบบ: มีข้อมูลส่วนใหญ่เกี่ยวกับระบบของคุณ หากแอปพลิเคชันของคุณไม่มีบันทึกของตัวเองรายการอาจอยู่ในไฟล์บันทึกนี้
การวิเคราะห์เนื้อหาของไฟล์บันทึก
รูปภาพด้านล่างแสดงเนื้อหาของไฟล์ 50 ไฟล์ล่าสุดภายในไฟล์บันทึกระบบ (syslog)
แต่ละบรรทัดในบันทึกประกอบด้วยข้อมูลต่อไปนี้:
- วันที่
- ชื่อโฮสต์
- ใบสมัคร / บริการ
- ข้อความ
ตัวอย่างเช่นหนึ่งบรรทัดในไฟล์ syslog มีดังนี้:
ม.ค. 20 12:28:56 gary-virtualbox systemd [1]: ตัวกำหนดตารางเวลาเริ่มต้นถ้วย
สิ่งนี้บอกให้คุณทราบว่าบริการตั้งเวลาถ้วยเริ่มตั้งแต่เวลา 12.28 น. ของวันที่ 20 มกราคม
บันทึกการหมุน
ไฟล์บันทึกจะหมุนเป็นระยะเพื่อไม่ให้ใหญ่เกินไป
ยูทิลิตี้ล็อกการหมุนมีหน้าที่ในการหมุนล็อกไฟล์ คุณสามารถบอกได้ว่าเมื่อใดที่บันทึกถูกหมุนเพราะจะตามด้วยตัวเลขเช่น auth.log.1, auth.log 2
เป็นไปได้ที่จะเปลี่ยนความถี่ของการหมุนบันทึกโดยแก้ไขไฟล์ /etc/logrotate.conf
ต่อไปนี้แสดงตัวอย่างจากไฟล์ logrotate.conf:
# หมุนไฟล์บันทึก
รายสัปดาห์
# เก็บไฟล์บันทึกมูลค่า 4 สัปดาห์
หมุน 4
# สร้างไฟล์บันทึกใหม่หลังจากหมุน
สร้าง
ไฟล์บันทึกเหล่านี้จะหมุนเวียนทุกสัปดาห์และมีไฟล์บันทึกมูลค่าสี่สัปดาห์ที่เก็บไว้ ณ เวลาใดก็ได้ เมื่อไฟล์บันทึกหมุนไฟล์ใหม่จะถูกสร้างขึ้นแทน
แต่ละแอปพลิเคชันสามารถมีนโยบายการหมุนเวียนของตนเองได้ นโยบายการหมุนเวียนจะถูกเก็บไว้ใน /etc/logrotate.d แต่ละแอปพลิเคชันที่ต้องการนโยบายการหมุนเวียนของตัวเองจะมีไฟล์กำหนดค่าในโฟลเดอร์นี้
ตัวอย่างเช่นเครื่องมือ apt มีไฟล์ในโฟลเดอร์ logrotate.d ดังนี้:
/var/log/apt/history.log {
หมุน 12
รายเดือน
อัด
missingok
notifempty
}
โดยทั่วไปบันทึกนี้จะบอกคุณสิ่งต่อไปนี้: บันทึกจะเก็บไฟล์บันทึกไว้เป็นเวลา 12 สัปดาห์และหมุนเวียนทุกเดือน (หนึ่งครั้งต่อเดือน) ไฟล์บันทึกจะถูกบีบอัด หากไม่มีการเขียนข้อความลงในบันทึก (กล่าวคือว่างเปล่า) แสดงว่ายอมรับได้ บันทึกจะไม่หมุนหากว่างเปล่า
ในการแก้ไขนโยบายของไฟล์ให้แก้ไขไฟล์ด้วยการตั้งค่าที่คุณต้องการจากนั้นเรียกใช้คำสั่งต่อไปนี้:
logrotate -f