Ciao e benvenuto alla lezione sul monitoraggio dei log. Un altro e più importante modo di amministrazione del sistema è il monitoraggio
dei log.
Pensa a un monitor di registro in un certo senso, come se avessi il tuo medico personale o un dottore ogni
volta che vai da lui, lui o lei ha un grafico su di te, che il record della tua storia medica, che dice al
medico , quali sono i problemi che hai avuto in passato, se hai subito un intervento chirurgico, se
sei allergico a qualsiasi medicinale.
Quindi è così che i medici tengono i registri sulla tua salute fisica, proprio così.
I sistemi devono anche conservare i registri e generare registri e registrare tutto ciò che accade con il sistema.
Quindi nella nostra directory di log proprio qui nel nostro sistema limbic, la directory di log principale è war and slash log.
Tutti i registri generati nelle macchine Linux si trovano principalmente nella directory dei registri a meno che non sia specificato o
modificato nel file di configurazione di un'applicazione per modificare la posizione del registro.
Alcuni dei registri che tratteremo in questa lezione sono uno.
No.
Uno è Bhoot, ma è il registro.
Quando il sistema si riavvia, genera questo tempo e registra tutto ciò che accade sul tuo sistema, come
pulisce la memoria, quali sono i processi che si avviano?
In caso contrario, se presenta problemi, registrerà tutto lì, quindi hai una malattia cronica, che è
una versione più recente di A. P. Dispone di un proprio registro cronologico registro della posta, registri protetti.
Il prossimo che abbiamo avuto i messaggi di registro dei messaggi è uno dei registri importanti che ogni
sistema nel Missouri utilizza per monitorare le attività del sistema.
Tutto ciò che è saggio per l'hardware, per l'applicazione o per il processo, tutto ciò che ha a che fare
con i sistemi o anche per quanto riguarda l'applicazione, va nei messaggi di registro.
Quindi all'ultimo abbiamo HTP, che è anche un registro dell'applicazione Apache.
Quindi, senza ulteriori indugi, accedo alla mia macchina Linux.
Accedo come me stesso.
Ho già un IP specificato.
Quindi, una volta effettuato l'accesso, andrò nella directory di registro di Wahhab Slash.
Quando sono nella directory Inglot, vado sul comando meno L di Ellis o semplicemente eseguo parallelamente e visualizzo tutti i
log.
E ancora una volta quando lo eseguo ha così tanti log, così tanti file, così tante directory che posso rivederli
tutti in una pagina.
Quindi lo farò.
Llo pipe a more e vedrai che elencherà tutti i file in ordine alfabetico.
Quindi il primo è l'audit audit come uno dei file o directory che contiene tutte le informazioni di audit.
Quindi abbiamo il registro Baudot.
Diamo un'occhiata a non accedere e fai di più sul registro.
Ricevo un messaggio dicendo permesso negato.
Perché ricevo quel messaggio.
Perché il log è di proprietà della route e anche il gruppo che possiede quel file è route.
Quindi sono io il percorso.
Chi sono?
Non sono in rotta.
OK, quindi se non sono in rotta, ho il permesso di leggere il file?
E come altri, avrei dovuto leggere il permesso proprio qui.
Proprio negli ultimi tre minuti.
Oppure, se faccio parte del gruppo che dovrei essere, dovrei avere accesso qui, quindi né il gruppo né gli utenti ordinari regolari hanno accesso
alla lettura di un file, quindi solo route non lo ha.
Quindi diventeremo rotta.
Torna al nostro registro e faremo la cacca.
Non accedere quando premo Invio vedrai sul lato sinistro che stanno arrivando messaggi OK mentre il sistema è in fase
di imbarco.
Ogni volta che si verifica un problema con l'avvio del sistema, verrà visualizzato un messaggio che dice falso
o avviso di errore.
Quindi vedrai che sta avviando tutti i servizi uno per uno.
Sta avviando tutti i processi.
Benvenuto in come Linux sette.
Sta attraversando ogni fase dell'avvio della CPU e quando si avvia completamente, interrompe il registro
quando si riavvia il sistema, questo file.
Il che è così a meno che io stesso, gomito per accedere, questo file non venga sovrascritto, quindi se riavvio la
mia macchina in questo momento, genererà un file più recente e riscriverà questo bootleg.
OK, quindi il prossimo che abbiamo è cronie cronie in sostituzione di A. P. servizio.
Qualsiasi tipo di modifica apportata al servizio cronie, in realtà genera così tanto tempo e in realtà blocca tali
informazioni nelle loro vite.
Il prossimo che abbiamo nella lista è Chron.
Se lo guardi sul lato sinistro, sto solo seguendo quello che ho elencato.
Ci sono molti altri file e se hai tempo e sei interessato ad apprendere tutti questi registri diversi, allora per favore sii mio
ospite, prova ogni commento Mi dispiace prova e segnala e guarda a cosa
servono.
Il prossimo che voglio trattare è il Corano, che è proprio qui.
Ogni volta che pianifichi un lavoro o un processo attraverso una scheda e un albero del Corano, viene generato un qualche tipo
di attività.
E quell'attività o quel record viene registrato in questo file.
Quindi potresti fare un Corano e vedrai tutte le informazioni sul Corano.
E a proposito, ogni volta che apri un file di registro, il primo è il mese.
2ND è la data e l'ora.
Il nome del tuo host name, The Demon, che è la morte del Quraan.
E l'ID del processo associato a quel demone, l'utente che lo esegue e il comando o la voce che
è stata associata ad ACRON.
Andando avanti, abbiamo il prossimo che abbiamo rapidamente.
C'è un comando chiamato Message You e tu esegui questo comando.
Questo fornisce anche informazioni sull'hardware.
Se non vuoi eseguire questo comando, puoi semplicemente fare anche i messaggi cat on D, che
ti darà esattamente le stesse informazioni.
Il prossimo che abbiamo come registro della posta, il registro della posta contiene tutte le informazioni sul tuo demone sendmail, il che significa ogni volta che invii un'e-mail
o ogni volta che arriva un'e-mail e tutte le attività vengono registrate in questo registro, ogni volta che
stai risolvendo dei problemi con il servizio di invio della posta, questo è uno dei log che dovresti esaminare per vedere perché
ti trovi dove il tuo server non è in grado di inviare e-mail.
Andare avanti.
Quindi abbiamo un registro sicuro proprio qui.
Ora, i registri sicuri sono i registri che effettivamente registrano tutti i tuoi accessi registrando la nostra attività.
Quindi, quando fai di più sulla sicurezza, vedrai tutti gli utenti che hanno effettuato l'accesso se non sono
riusciti ad accedere o se hanno effettuato l'accesso da quale macchina, tutte le informazioni sugli utenti.
Quindi quello che farò è che farò la coda meno quello.
Ora, meno F è l'opzione che continuerà ad annusare il registro.
E ogni volta che un nuovo record viene aggiornato nel registro, quella coda meno F otterrà il registro più recente in
fondo.
Quindi, se eseguo la coda meno F sicuro e continuerò a eseguire questo comando, questo comando è in esecuzione ora.
Sto per aprire un'altra sessione, un'altra posizione che ho già salvato.
E se accedo come me stesso e digito una password sbagliata, diciamo che non appena digito una password sbagliata, vedi sullo sfondo, si
dice proprio qui, fallisci la password perché ho visto e sto cercando di accedere da questa
macchina uno otto uno sessantuno otto.
Se accedo di nuovo con la password corretta, otterrò quel record aggiuntivo per la mia sessione di sincronizzazione della sessione aperta
per l'utente che ho risolto.
Quindi questo sta per proteggere il file di registro sicuro e il prossimo è uno dei file di registro più importanti in cui dovresti
passare il tuo tempo sono i messaggi.
Ogni volta che c'è un problema con la tua macchina, la prima cosa che fa un amministratore,
accede alla tua macchina e traccerà i log nel file dei messaggi.
Quindi vai in Siwa Log e poi fai più messaggi.
Ora, questo file ha di nuovo.
Di nuovo.
Questo file contiene tutte le informazioni sull'hardware, tutte le informazioni sul software, tutte le informazioni sull'applicazione.
I processi, le informazioni, tutto viene registrato in questo registro, quindi se volessi vedere quante righe ha questo file di registro, potrei
Dukat messaggi e fare W. S. me stessa.
Vediamo, ho settemilacentotre righe.
Se volessi vedere se ci sono messaggi di errore in questo file.
Faccio così.
Meno I è quello di ignorare le lettere maiuscole minuscole dal file dei messaggi e vedrai che in realtà ha catturato ogni riga
all'interno di questo file di registro che ha un messaggio chiamato errore.
Quindi in questo modo potresti andare a vedere cosa sta succedendo.
Sistema cosa è successo, perché ha fallito, a che ora ha fallito.
Quindi, comunque, concludiamo la lezione e di nuovo, trascorri un po 'di tempo in questo muro di messaggi per esaminare tutte queste leggi,
in particolare quelle che ho in questa lezione e vedere che tipo di registri diversi ci
sono per certi errori e farti familiarità con loro.