Hola y bienvenido a la lección de monitoreo de registros. Otra forma más importante de administración del sistema son los monitores
de registros.
Piense en un monitor de registro de alguna manera, como si tuviera su médico personal o un médico cada vez
que lo visita, él o ella tiene un cuadro sobre usted, que es el registro de su historial médico, que le dice al
médico , cuáles son los problemas que tuvo en el pasado, si se sometió a alguna cirugía, si
es alérgico a algún medicamento.
Así que esa es la forma en que los médicos mantienen registros de su salud física, sin más.
Los sistemas también tienen que mantener registros y generar registros y registrar todo lo que sucede con el sistema.
Entonces, en nuestro directorio de registro aquí en nuestro sistema límbico, el directorio de registro principal es war y slash log.
Todos los registros que se generan en máquinas Linux se encuentran principalmente en su directorio de registros a menos que se especifiquen o
modifiquen en el archivo de configuración de una aplicación para cambiar la ubicación del registro.
Algunos de los registros que cubriremos en esta lección son uno.
No.
Uno es Bhoot, pero es el registro.
Cuando su sistema arranca se reinicia, genera este tiempo y registra todo lo que pasa en su sistema, cómo limpia
la memoria, ¿cuáles son los procesos que se están iniciando?
Si no lo ha hecho, si tiene algún problema, registrará todo allí, entonces tiene una enfermedad crónica, que
es una versión más nueva de A. pags. Tiene sus propios registros de registro cronológico de registro de correo electrónico.
El siguiente en el que tuvimos el registro de mensajes es uno de los registros importantes que todos los
sistemas de Missouri utilizan para monitorear las actividades del sistema.
Todo lo relacionado con el hardware, la aplicación o el proceso, todo lo que tenga que ver con los
sistemas o incluso con la aplicación, se incluye en los mensajes de registro.
Luego, en el último tenemos HTP, que también es un registro de la aplicación Apache.
Así que sin más preámbulos, me conecto a mi máquina Linux.
Me conecto como yo mismo.
Ya tengo una IP que ha especificado.
Entonces, una vez que inicie sesión, ingresaré al directorio de registro de Wahhab Slash.
Cuando estoy en el directorio Inglot, entro en el comando menos L de Ellis o simplemente ejecuto en paralelo y veo todos los
registros.
Y una vez más, cuando lo ejecuto, tiene tantos registros, tantos archivos, tantos directorios que puedo revisarlos
todos en una página.
Así que haré esto.
L l pida a más y verá l l listaré todos los archivos por orden alfabético.
Entonces, la primera es auditoría de auditoría como uno de los archivos o directorio que tiene toda la información de auditoría.
Entonces tenemos el registro de Baudot.
Veamos no iniciar sesión y hacer más en el registro.
Recibo un mensaje que dice permiso denegado.
¿Por qué recibo ese mensaje?
Porque el registro es propiedad de ruta y el grupo propietario de ese archivo también es ruta.
Yo también la ruta.
¿Quién soy?
No soy ruta.
Bien, si no estoy en ruta, ¿tengo permiso para leer el archivo?
Y como otros, debería haber leído el permiso aquí mismo.
Justo los últimos tres minutos.
O si soy parte del grupo que debería ser, debería tener acceso aquí para que ni el grupo ni los usuarios normales tengan acceso a
leer un archivo, por lo que solo la ruta no lo tiene.
Entonces nos convertiremos en ruta.
Vuelve a nuestro registro y haremos caca.
No inicie sesión cuando presione Intro, verá en el lado izquierdo que aparecen mensajes OK mientras el sistema se
está embarcando.
Cada vez que hay un problema con el arranque del sistema, aparecerá un mensaje que dice falso
o alerta de error.
Entonces verá que está iniciando todos los servicios uno por uno.
Está iniciando todos los procesos.
Bienvenido a Linux seven.
Está pasando por cada paso del inicio de la CPU y cuando se inicia por completo, detiene el
registro cuando reinicia su sistema, este archivo.
Lo cual es así a menos que yo mismo, codo para iniciar sesión, este archivo se sobrescriba, así que si reinicio
mi máquina ahora mismo, generará un archivo más nuevo y reescribirá este bootleg.
OK, el siguiente que tenemos es cronie cronie como reemplazo de A. pags. Servicio.
Cualquier tipo de cambio que hagamos en el servicio cronie, en realidad genera ese tiempo y en realidad bloquea esa
información en sus vidas.
El siguiente lo tenemos en la lista como Chron.
Si lo mira en el lado izquierdo, solo me guío por lo que he enumerado.
Hay muchos otros archivos y si tiene tiempo y si está interesado en aprender todos estos registros diferentes, por favor sea mi invitado,
pruebe cada comentario. Lo siento, pruebe e informe y vea para qué se
utilizan.
El siguiente que quiero cubrir es el Corán, que está aquí.
Cada vez que programa un trabajo o un proceso a través de una pestaña y árbol del Corán, genera algún tipo de
actividad.
Y esa actividad o ese registro se registra en este archivo.
Entonces podrías hacer un Corán y verás toda la información sobre el Corán.
Y, por cierto, cada vez que abre un archivo de registro, el primero es el mes.
2ND es la fecha y hora.
El nombre de su anfitrión, El Demonio, que es la muerte del Corán.
Y el ID de proceso asociado con ese demonio, el usuario que lo está ejecutando y el comando o la entrada
que se ha asociado con ACRON.
Continuando, tenemos el siguiente que tenemos rápidamente.
Hay un comando llamado Mensaje usted y usted ejecuta este comando.
Este también le brinda información sobre el hardware.
Si no desea ejecutar este comando, simplemente puede hacer cat en mensajes D también, lo que
le dará exactamente la misma información.
El siguiente que tenemos como registro de correo tiene toda la información sobre su demonio sendmail, lo que significa que cada vez que envía un correo electrónico
o cada vez que llega un correo electrónico y toda esa actividad se registra en este registro, siempre
que esté solucionando problemas con el servicio de envío de correo, este es uno de los registros que tendría que examinar para
ver por qué se encuentra donde su servidor no puede enviar correos electrónicos.
Hacia adelante.
Entonces tenemos un registro seguro aquí mismo.
Ahora, los registros seguros es el registro que realmente registra todos sus inicios de sesión registrando nuestra actividad.
Entonces, cuando haga más en seguridad, verá todos los usuarios que han iniciado sesión si no pudieron iniciar
sesión o si desde qué máquina están iniciando sesión, toda la información sobre los usuarios.
Así que lo que voy a hacer es hacer cola menos eso.
Ahora, menos F es la opción que seguirá olfateando el registro.
Y cada vez que se actualiza un nuevo registro en el registro, esa cola menos F obtendrá el registro más nuevo en la parte
inferior.
Entonces, si hago cola menos F segura y seguiré ejecutando este comando, este comando se está ejecutando ahora.
Voy a abrir otra sesión, otro puesto que ya tengo guardado.
Y si inicio sesión como yo mismo y escribo una contraseña incorrecta, digamos que tan pronto como escribo una contraseña incorrecta, verá en el
fondo, dice justo aquí, falla la contraseña que vi y estoy tratando de iniciar sesión de esta máquina
uno ocho uno sesenta uno ocho.
Si vuelvo a iniciar sesión con la contraseña correcta, obtendré ese registro adicional para mi sesión de sincronización de sesión abierta
para el usuario que resolví.
Así que esto está a punto de proteger el archivo de registro seguro y el siguiente es uno de los archivos de registro más importantes en los
que debe dedicar su tiempo a los mensajes.
Cada vez que hay un problema con su máquina, lo primero que hace un administrador es iniciar
sesión en su máquina y rastrear los registros en el archivo de mensajes.
Entonces vas a Siwa Log y luego haces más mensajes.
Ahora, este archivo tiene de nuevo.
Una vez más.
Este archivo tiene toda la información del hardware, toda la información del software, toda la información de la aplicación.
Los procesos, la información, todo se está registrando en este registro, así que si quisiera ver cuántas líneas tiene este archivo de registro, podría
enviar mensajes Dukat y hacer W. S. yo mismo.
Veamos, tengo siete mil ciento tres líneas.
Si quisiera ver si hay algún mensaje de error en este archivo.
Así que hago.
Menos I es ignorar las mayúsculas y minúsculas del archivo de mensajes y verá que realmente tomó cada línea dentro de
este archivo de registro que tiene un mensaje llamado error.
Así que de esta manera podrías ir y ver qué está pasando.
¿Podrías sistematizar lo que pasó, por qué falló, a qué hora falló?
De todos modos, terminemos la lección y, nuevamente, dediquemos un tiempo a este muro de mensajes, repase todas estas leyes, específicamente las
que tengo en esta lección y vea qué tipo de registros diferentes hay de ellos para
ciertos errores y consiga usted mismo. familiarizado con ellos.