Olá, bem-vindo à lição de monitoramento de log, outra forma e mais importante de administração do sistema são os monitores
de log.
Pense em um monitor de registro de uma forma, como se você tivesse seu médico pessoal ou um médico toda vez
que for a ele, ele ou ela tivesse um gráfico com você, que contém o registro de seu histórico médico, que informa ao
médico , quais são os problemas que você teve no passado, se você fez alguma cirurgia, se você
é alérgico a algum medicamento.
Então é assim que os médicos mantêm registros sobre a sua saúde física, simplesmente assim.
Os sistemas também precisam manter logs e gerar logs e registrar tudo o que acontece com o sistema.
Portanto, em nosso diretório de log bem aqui em nosso sistema límbico, o diretório de log primário é war and slash log.
Todos os logs gerados em máquinas Linux estão principalmente em seu diretório de log, a menos que seja especificado ou alterado
no arquivo de configuração de um aplicativo para alterar o local do log.
Alguns dos registros que abordaremos nesta lição são um.
Não.
Um é Bhoot, mas é o log.
Quando você inicializa o sistema, reinicia, ele gera este longo e registra tudo o que acontece no seu sistema, como
ele limpa a memória, quais são os processos de inicialização?
Se não tiver, se houver algum problema, ele registrará tudo lá, então você tem uma doença crônica, que
é uma versão mais recente de A. P. Ele tem seus próprios logs seguros de log cron e-mail.
O próximo que tivemos as mensagens de log de mensagens é um dos logs importantes que todo
sistema em Missouri usa para monitorar as atividades do sistema.
Tudo o que é relativo ao hardware, ao aplicativo ou ao processo, qualquer coisa que tenha a ver
com os sistemas ou mesmo o aplicativo, isso entra em mensagens de log.
Então, no último temos o HTP, que também é um log de aplicativo do Apache.
Então, sem mais delongas, eu entro na minha máquina Linux.
Eu entro como eu mesmo.
Já tenho um IP que especificou.
Assim que eu efetuar login, irei para o diretório de log do Wahhab Slash.
Quando estou no diretório Inglot, vou para o comando menos L de Ellis ou simplesmente executo o paralelismo e vejo todos os
logs.
E mais uma vez, quando o executo, ele contém tantos logs, tantos arquivos, tantos diretórios que posso revisá-los
todos em uma página.
Então eu vou fazer isso.
L l canalize para mais e você verá que l listarei todos os arquivos em ordem alfabética.
Portanto, o primeiro é a auditoria de auditoria como um dos arquivos ou diretório que contém todas as informações de auditoria.
Então temos o log Baudot.
Vamos ver não logar e você faz mais no log.
Recebo uma mensagem dizendo permissão negada.
Por que recebo essa mensagem.
Porque o log é propriedade da rota e o grupo que possui esse arquivo também é da rota.
Eu também sou.
Quem sou eu?
Eu não sou rota.
OK, então se eu não for rotear, tenho permissão para ler o arquivo?
E como outros, eu deveria ter lido a permissão aqui mesmo.
Últimos três minutos.
Ou se eu fizer parte do grupo que deveria fazer, devo ter acesso aqui, de modo que nem o grupo nem os usuários comuns regulares
tenham acesso para ler um arquivo, portanto apenas a rota não tem.
Portanto, nos tornaremos rota.
Volte para o nosso log e faremos cocô.
Não logue quando eu apertar enter, você verá no lado esquerdo que está surgindo mensagens de OK enquanto o sistema está
sendo carregado.
Sempre que houver um problema com a inicialização do sistema, aparecerá uma mensagem dizendo falso
ou alerta de erro.
Então, você verá que está iniciando todos os serviços um por um.
É iniciar todos os processos.
Bem-vindo ao Linux sete.
Ele passa por cada etapa da inicialização da CPU e quando inicia completamente, ele interrompe o log
quando você reinicia o sistema, este arquivo.
Que é verdade, a menos que eu, cotovelo para registrar, este arquivo seja sobrescrito, então se eu reiniciar minha máquina
agora, ele irá gerar um arquivo mais novo e reescrever este bootleg.
OK, então o próximo que temos é cronie cronie como um substituto de A. P. serviço.
Qualquer tipo de mudança que fizermos no serviço Cronie, ele realmente gera tanto tempo e realmente bloqueia essa
informação em suas vidas.
O próximo temos na lista como Chron.
Se você olhar do lado esquerdo, vou apenas ver o que listei.
Existem muitos outros arquivos e se você tiver tempo e estiver interessado em aprender todos esses logs diferentes, por favor, fique à vontade,
experimente todos os comentários Desculpe, experimente e relate e veja para que eles são
usados.
O próximo que quero abordar é o Alcorão, que está bem aqui.
Sempre que você agendar um trabalho ou um processo por meio de uma guia e árvore do Alcorão, ele gera algum tipo
de atividade.
E essa atividade ou esse registro é registrado neste arquivo.
Então você pode fazer um Alcorão e verá todas as informações sobre o Alcorão.
E por falar nisso, sempre que você abre um arquivo de log, o primeiro é o mês.
2ND é a data e hora.
O nome do seu host name, The Demon, que é Quraan death.
E o ID do processo associado a esse demônio, o usuário que o está executando e o comando ou a
entrada que foi associada ao ACRON.
Seguindo em frente, temos o próximo que temos rapidamente.
Existe um comando chamado Message You e você executa este comando.
Este também fornece informações sobre o hardware.
Se você não quiser executar este comando, poderá simplesmente enviar mensagens cat on D também,
que fornecerão exatamente as mesmas informações.
O próximo que temos como log de email log de email tem todas as informações sobre seu daemon de sendmail, o que significa que toda vez que
você envia um e-mail ou chega um e-mail e toda a atividade está sendo registrada neste log,
sempre que você estiver solucionando problemas com o serviço de envio de e-mail, esse é um dos registros que você deve
examinar para ver por que está onde o servidor não pode enviar e-mails.
Se movendo.
Então temos um registro seguro bem aqui.
Agora, logs seguros são os logs que realmente registram todo o seu login, registrando nossa atividade.
Então, quando você faz mais no seguro, você verá todos os usuários que se logaram, se eles falharam
ou se eles de qual máquina estão se logando, todas as informações sobre os usuários.
Então o que vou fazer é fazer cauda sem isso.
Agora, menos F é a opção que continuará a farejar o log.
E cada vez que um novo registro é atualizado no log, a cauda menos F obterá o log mais recente na parte
inferior.
Portanto, se eu fizer tail menos F secure e continuar executando este comando, este comando está sendo executado agora.
Vou abrir outra sessão, outra posição que já salvei.
E se eu fizer login como eu mesmo e digitar a senha errada, digamos que assim que eu digitar uma senha errada, você vê no
fundo, diz bem aqui, falhou a senha porque vi e estou tentando fazer o login desta máquina um
oito um sessenta e um oito.
Se eu entrar novamente com a senha correta, terei aquele registro adicional para minha sessão de sincronização de sessão aberto
para o usuário que resolvi.
Portanto, estamos prestes a proteger o arquivo de log seguro e o próximo é um dos arquivos de log mais importantes em que
você deve gastar seu tempo em mensagens.
Cada vez que há um problema com sua máquina, a primeira coisa que um administrador faz, ele
se conecta à sua máquina e rastreia os logs no arquivo de mensagens.
Então você vai para o Siwa Log e depois envia mais mensagens.
Agora, este arquivo voltou.
Mais uma vez.
Este arquivo contém todas as informações de hardware, todas as informações de software, todas as informações do aplicativo.
Os processos, informações, tudo está sendo logado neste log, então se eu quisesse ver quantas linhas este arquivo de log tem, eu poderia
Dukat mensagens e fazer W. S. Eu mesmo.
Vamos ver, tenho sete mil cento e três linhas.
Se eu quiser ver se há alguma mensagem de erro neste arquivo.
Então eu faço.
Menos I é ignorar letras maiúsculas e minúsculas do arquivo de mensagens e você verá que ele realmente pegou todas as linhas
dentro desse arquivo de log que contém uma mensagem chamada erro.
Assim, você pode ver o que está acontecendo.
Você sistemataria o que aconteceu, por que falhou, a que horas falhou.
De qualquer forma, vamos encerrar a lição e, novamente, passar algum tempo nesta parede de mensagens, examine todas essas leis, especificamente
as que tenho nesta lição e veja que tipo de logs diferentes existem para certos
erros e veja você mesmo familiarizado com eles.