Vad är Syslog?
Syslog samlar in och lagrar systemloggmeddelanden från Linux-system. Den registrerar meddelanden från olika systemkomponenter, inklusive kärnan, applikationer och demoner. Syslog-meddelandena innehåller värdefull information om systemhändelser, fel och varningar. Denna information är avgörande för systemadministratörer att övervaka och diagnostisera systemet.
I Linux lagrar syslog-tjänsten meddelanden på en angiven plats för enkel åtkomst och analys. Dessa meddelanden kan användas för felsökning, systemhantering och säkerhetsanalys.
Var lagrar Linux Syslog-data?
Som standard lagrar Linux syslog-meddelanden i filen /var/log/syslog . Den faktiska platsen för syslog-filer kan dock vara annorlunda på grund av olika Linux-distributioner. Här är några vanliga platser för syslog-filer i Linux:
/var/log/syslog: Detta är en vanlig plats för lagring av systemloggar. Det används av Debian-baserade distributioner som Ubuntu.
/var/log/meddelanden: Detta är standardplatsen för lagring av systemmeddelanden på många Linux-distributioner.
/var/log/kern.log: Den här filen innehåller kärnmeddelanden från själva Linuxkärnan.
/var/log/auth.log: Denna fil sparar användarnas personliga data som användarautentisering och auktorisering. Det sparar också lösenordsändringarna och antalet gånger en användare loggar in.
/var/log/cron.log: Innehåller meddelanden relaterade till de som kan schemalägga och automatisera uppgifter vid angivna tider.
/var/log/dmesg: Den här filen innehåller meddelanden från kärnringbufferten, som lagrar information om hårdvaruenheter och drivrutiner.
/var/log/boot.log: Dessa loggfiler lagrar systemstartmeddelanden.
/var/log/faillog: Denna loggfil sparar det misslyckade inloggningsförsöket.
Hur man kommer åt syslog-filer i Linux
För att komma åt sysloggen i Linux måste du använda en terminal och en textredigerare. Här är stegen för att komma åt syslog:
Navigera till katalogen där syslog-filer lagras, t.ex /var/log/syslog . Öppna syslog-filkatalogen med:
$ CD / var / logga 
Hur man läser syslog-filer i Linux
Det enklaste sättet att läsa syslog-filernas innehåll är att använda katt kommandot i terminalen.
$ katt syslog 
Vi kan också öppna syslog-filerna i en textredigerare:
$ nano syslog 
Följande är syslog filer på ett mer organiserat sätt öppnas i nanoredigeraren.
Läs specifikt antal loggfiler
För att se ett specifikt antal syslog-filer kan vi använda två kommandon huvud och svans .
Head-kommandona låter dig se de första raderna i syslog-filen. Till exempel , för att visa de första 20 loggfilerna använd följande kommando:
$ huvud -tjugo / var / logga / syslog 
För att se de senaste loggmeddelandena använder vi svanskommandon. Till exempel, för att se de senaste 20 meddelandena i syslog, använd följande kommando:
$ svans -tjugo / var / logga / syslog 
Felsökning med Syslog
Syslog är ett kraftfullt verktyg för att felsöka Linux-system. Vi kan använda den till:
- Identifiera och åtgärda programkrascher och fel
- Den övervakar CPU och minne
- Upptäck och förhindra säkerhetsintrång och okända inloggningar
- Övervaka nätverksaktivitet och felsök anslutningsproblem
Slutsats
Syslog- eller systemloggningsprotokollet skickar systemloggmeddelanden till en server. Denna fil lagras lokalt på Linux i /var/log . Katalogen /var/log innehåller olika loggfiler inklusive syslog. Syslog-filen kan läsas med cat-kommandot eller med valfri textredigerare. Att läsa syslog-filer hjälper till att identifiera systemproblemen.