Hallo und willkommen zur Protokollüberwachungsstunde. Eine weitere und wichtigste Methode zur Systemadministration sind
Protokollmonitore.
Stellen Sie sich einen Protokollmonitor so vor, als ob Sie, wenn Sie Ihren persönlichen Arzt oder einen Arzt haben,
jedes Mal, wenn Sie zu ihm gehen, eine Tabelle über Sie haben, die die Aufzeichnung Ihrer Krankengeschichte enthält, die dem Arzt mitteilt
Was waren die Probleme, die Sie in der Vergangenheit hatten, ob Sie operiert wurden, ob Sie
gegen ein Medikament allergisch sind?
Auf diese Weise führen Ärzte einfach so Protokolle über Ihre körperliche Gesundheit.
Systeme müssen außerdem Protokolle führen, Protokolle erstellen und alles aufzeichnen, was mit dem System geschieht.
In unserem Protokollverzeichnis hier in unserem limbischen System ist das primäre Protokollverzeichnis Kriegs- und Schrägstrichprotokoll.
Alle auf Linux-Computern generierten Protokolle befinden sich hauptsächlich in Ihrem Protokollverzeichnis, sofern sie nicht in der Konfigurationsdatei
einer Anwendung angegeben oder geändert wurden, um den Protokollspeicherort zu ändern.
Einige der Protokolle, die wir in dieser Lektion behandeln werden, sind eines.
Nein.
Einer ist Bhoot, aber das Protokoll.
Wenn Sie das System neu starten, wird es so lange generiert und zeichnet alles auf, was auf Ihrem System vor
sich geht. Wie bereinigt es den Speicher? Welche Prozesse werden gestartet?
Wenn dies nicht der Fall ist, wenn Probleme auftreten, wird alles dort angemeldet, und Sie haben eine chronische Krankheit, bei der
es sich um eine neuere Version von A handelt. P. Es verfügt über ein eigenes Protokoll Chron Mail Log sichere Protokolle.
Das nächste Protokoll, das wir erhalten haben, ist eines der wichtigen Protokolle, die jedes
System in Missouri zur Überwachung der Systemaktivitäten verwendet.
Alles, was Hardware, Anwendung oder Prozess betrifft, alles, was mit den Systemen oder sogar
der Anwendung zu tun hat, wird in Protokollnachrichten gespeichert.
Beim letzten haben wir dann HTP, das auch ein Apache-Anwendungsprotokoll ist.
Also melde ich mich ohne weiteres bei meinem Linux-Rechner an.
Ich melde mich als ich selbst an.
Ich habe bereits eine IP angegeben.
Sobald ich mich anmelde, gehe ich in das Wahhab Slash-Protokollverzeichnis.
Wenn ich ein Inglot-Verzeichnis bin, gehe ich auf Ellis 'Minus-L-Befehl oder führe einfach parallel aus und zeige alle Protokolle
an.
Und noch einmal, wenn ich starte, dass es so viele Protokolle, so viele Dateien, so viele Verzeichnisse hat, dass ich sie alle
auf einer Seite überprüfen kann.
Also werde ich das tun.
L lch leite es weiter und du wirst sehen, l l liste alle Dateien in alphabetischer Reihenfolge auf.
Das erste ist das Audit-Audit als eine der Dateien oder Verzeichnisse, die alle Audit-Informationen enthalten.
Dann haben wir Baudot Log.
Schauen wir uns nicht protokollieren an und Sie machen mehr im Protokoll.
Ich erhalte die Nachricht, dass die Erlaubnis verweigert wurde.
Warum bekomme ich diese Nachricht?
Da das Protokoll der Route gehört und die Gruppe, der diese Datei gehört, auch die Route ist.
So bin ich Route.
Wer bin ich?
Ich bin keine Route.
OK, wenn ich keine Route habe, habe ich dann die Berechtigung, die Datei zu lesen?
Und wie andere hätte ich hier die Erlaubnis lesen sollen.
Richtig, letzte drei Minuten.
Oder wenn ich Teil der Gruppe bin, die ich sein sollte, sollte ich hier Zugriff haben, damit weder Gruppen- noch normale Benutzer Zugriff auf
das Lesen einer Datei haben, sodass nur die Route dies nicht tut.
Also werden wir Route.
Gehen Sie zurück zu unserem Protokoll und wir werden kacken.
Melden Sie sich nicht an, wenn ich die Eingabetaste drücke. Auf der linken Seite werden OK-Meldungen angezeigt, während das
System einsteigt.
Jedes Mal, wenn beim Booten des Systems ein Problem auftritt, wird die Meldung "Falsch"
oder "Fehlerwarnung" angezeigt.
Sie werden also sehen, dass alle Dienste einzeln gestartet werden.
Es startet alle Prozesse.
Willkommen bei als Linux sieben.
Es durchläuft jeden Schritt des CPU-Starts und wenn es vollständig gestartet wird, stoppt es das Protokoll, wenn
Sie Ihr System neu starten, diese Datei.
Wenn dies nicht der Fall ist, wird diese Datei überschrieben. Wenn ich meinen Computer jetzt neu starte,
wird eine neuere Datei generiert und dieses Bootleg neu geschrieben.
OK, als nächstes haben wir cronie cronie als Ersatz für A. P. Bedienung.
Jede Art von Änderungen, die wir am Crony-Service vornehmen, wird tatsächlich so lange generiert und diese Informationen werden tatsächlich
in ihr Leben eingeschlossen.
Das nächste haben wir in der Liste als Chron.
Wenn Sie es auf der linken Seite betrachten, gehe ich nur nach dem, was ich aufgelistet habe.
Es gibt viele andere Dateien, und wenn Sie Zeit haben und daran interessiert sind, all diese verschiedenen Protokolle zu lernen, dann seien Sie bitte mein Gast, probieren Sie
jeden Kommentar aus. Es tut mir leid, testen und melden Sie und sehen Sie, wofür sie
verwendet werden.
Der nächste, den ich behandeln möchte, ist der Koran, der genau hier ist.
Wenn Sie einen Job oder einen Prozess über eine Registerkarte und einen Baum im Koran planen, wird eine Aktivität
generiert.
Und diese Aktivität oder dieser Datensatz wird in dieser Datei protokolliert.
Sie könnten also einen Koran machen und Sie werden alle Informationen über den Koran sehen.
Übrigens, wenn Sie eine Protokolldatei öffnen, ist der erste der Monat.
2. ist die Datums- und Uhrzeitangabe.
Der Name Ihres Gastgebernamens, The Demon, der Quraan-Tod ist.
Und die diesem Dämon zugeordnete Prozess-ID, der Benutzer, der das ausführt, und der Befehl oder der
Eintrag, der ACRON zugeordnet wurde.
Weiter geht es mit dem nächsten, den wir schnell haben.
Es gibt einen Befehl namens Message You, und Sie führen diesen Befehl aus.
Dieser gibt Ihnen auch Informationen über die Hardware.
Wenn Sie diesen Befehl nicht ausführen möchten, können Sie auch einfach Cat-on-D-Nachrichten ausführen, wodurch Sie
genau die gleichen Informationen erhalten.
Das nächste, das wir als E-Mail-Protokoll haben, enthält alle Informationen zu Ihrem sendmail-Daemon. Dies bedeutet, dass jedes Mal, wenn Sie eine E-Mail versenden
oder wenn eine E-Mail eingeht und alle diese Aktivitäten in diesem Protokoll aufgezeichnet werden, wenn
Sie Probleme beheben Beim Send Mail-Dienst ist dies eines der Protokolle, in die Sie schauen müssen, um festzustellen,
warum Sie dort sind, wo Ihr Server keine E-Mails senden kann.
Weitermachen.
Dann haben wir hier ein sicheres Protokoll.
Sichere Protokolle sind das Protokoll, in dem Ihre gesamte Protokollierung bei der Protokollierung unserer Aktivitäten aufgezeichnet wird.
Wenn Sie also mehr auf Sicherheit tun, werden alle Benutzer, die angemeldet wurden, wenn sie sich nicht angemeldet
haben oder von welchem Computer aus sie sich anmelden, alle Informationen zu den Benutzern angezeigt.
Also bin ich das, was ich tun werde, ich werde Schwanz minus das tun.
Jetzt ist minus F die Option, mit der das Protokoll weiter beschnüffelt wird.
Und jedes Mal, wenn ein neuer Datensatz im Protokoll aktualisiert wird, erhält dieser Schwanz minus F das neueste Protokoll unten.
Wenn ich also Tail minus F Secure mache und diesen Befehl weiterhin ausführe, wird dieser Befehl jetzt ausgeführt.
Ich werde eine weitere Sitzung eröffnen, eine andere Position, die ich bereits gespeichert habe.
Und wenn ich mich als ich selbst anmelde und ein falsches Passwort eingebe, sagen wir, sobald ich ein falsches Passwort eingebe, sehen Sie im Hintergrund,
dass genau hier steht, dass das Passwort, das ich gesehen habe, fehlschlägt und ich versuche mich anzumelden von
dieser Maschine eins acht eins einundsechzig acht.
Wenn ich mich mit dem richtigen Kennwort wieder anmelde, wird der zusätzliche Datensatz für meine Sitzungssynchronisierungssitzung für den Benutzer
geöffnet, den ich gelöst habe.
Dies ist also im Begriff, die sichere Protokolldatei zu sichern, und die nächste ist eine der wichtigsten Protokolldateien, in denen Sie
Ihre Zeit verbringen sollten, sind Nachrichten.
Jedes Mal, wenn ein Problem mit Ihrem Computer auftritt, meldet sich ein Administrator als Erstes
bei Ihrem Computer an und verfolgt die Protokolle in der Nachrichtendatei.
Also gehst du in Siwa Log und machst dann mehr Nachrichten.
Nun hat diese Datei wieder.
Noch einmal.
Diese Datei enthält alle Hardwareinformationen, alle Softwareinformationen und alle Anwendungsinformationen.
Die Prozesse, Informationen und alles werden in diesem Protokoll protokolliert. Wenn ich also sehen möchte, wie viele Zeilen diese Protokolldatei enthält, könnte ich
Dukat-Nachrichten senden und W ausführen. S. mich selber.
Mal sehen, ich habe siebentausendeinhundertdrei Zeilen.
Wenn ich sehen wollte, ob diese Datei Fehlermeldungen enthält.
So ich mache.
Minus I ist, Groß- und Kleinbuchstaben aus der Nachrichtendatei zu ignorieren, und Sie werden sehen, dass tatsächlich jede Zeile in
dieser Protokolldatei erfasst wurde, die eine Nachricht namens error enthält.
Auf diese Weise können Sie sehen, was los ist.
Würden Sie systematisieren, was passiert ist, warum es fehlgeschlagen ist, wann es fehlgeschlagen ist?
Lassen Sie uns also die Lektion abschließen und noch einmal einige Zeit in dieser Nachrichtenwand verbringen, alle diese Gesetze durchgehen, insbesondere die, die
ich in dieser Lektion habe, und sehen, welche Art von verschiedenen Protokollen es für bestimmte Fehler
gibt, und sich selbst davon überzeugen mit ihnen vertraut.