Linux ログファイルにはいくつかの種類があります-Linuxの運用と保守-php.cn

Linux ログファイルには 3 種類があります: 1. カーネルログとシステムログ. このタイプのログデータは、システムサービス rsyslog によって一元管理されます. カーネルメッセージとさまざまなシステムプログラムメッセージが、設定に従って記録されますメイン設定ファイルの場所。 2. ユーザーログ: このタイプのログデータは、ユーザー名、ログイン端末、ログイン時刻など、Linux オペレーティングシステムユーザーのログインと終了に関する情報を記録するために使用されます。 3. プログラムログ。指定されたプログラムの独立したログファイルであり、プログラムの実行中にさまざまなイベント情報を記録するために使用されます。

Linux ログファイルにはいくつかの種類があります

#このチュートリアルの動作環境: linux7.3 システム、Dell G3 コンピューター。

Linux システムには、非常に柔軟かつ強力なログ機能があり、ほぼすべての操作記録を保存し、必要な情報を取得できます。それだけでなく、Linux システムログはさまざまな問題の解決にも役立ちます。

Linux システムログの種類は何ですか?

Linux システムログには、主に 3 つの種類があります: カーネルログとシステムログ、ユーザーログ、プログラムログ。

1. カーネルログとシステムログ:

この種のログデータは、メイン設定ファイル /etc に基づいて、システムサービス rsyslog によって均一に管理されます。 /rsyslog.conf の設定により、カーネルメッセージおよびさまざまなシステムプログラムメッセージがログに記録される場所が決まります。システム内のかなりの数のプログラムが管理のためにログファイルを rsyslog に残すため、これらのプログラムで使用されるログレコードも同様の形式になります。

2. ユーザーログ:

この種のログデータは、Linux オペレーティングシステムユーザーのシステムへのログインと終了に関する情報 (ユーザー名、ユーザー名など) を記録するために使用されます。ログイン端末、ログイン時刻、送信元ホスト、使用中のプロセス操作など。

3. プログラムログ:

一部のアプリケーションは、プログラム実行中のさまざまなイベント情報を記録するために、ログファイルを独自に管理することを選択します。あとは rsyslog サービス管理に任せます。これらのプログラムは独自のログファイルの管理のみを行うため、プログラムによって使用されるログ形式は大きく異なる場合があります。

Linux 共通ログファイルとその機能

ログファイルは重要なシステム情報ファイルであり、ユーザーのログイン情報など、多くの重要なシステムイベントが記録されます。、システム起動情報、システムセキュリティ情報、メール関連情報、各種サービス関連情報など。この情報の一部は非常に機密であるため、Linux では、これらのログファイルを読み取ることができるのは root ユーザーのみです。

それでは、システムログファイルはどこに保存されるのでしょうか? /var/ ディレクトリを覚えていますか?これはシステムの動的データを保存するために使用されるディレクトリであるため、/var/log/ ディレクトリはシステムログファイルが保存される場所になります。表 1 を使用して、システム内の重要なログファイルを説明します。

表 1 システム内の重要なログファイル
ログファイル	説明
/var / log/cron	システムのスケジュールされたタスクに関連するログを記録します
/var/log/cups/	印刷情報のログを記録します
/var/log/dmesg	システムの電源が入っているときにカーネルのセルフチェック情報を記録します。 dmesg コマンドを使用して、不正なログインを記録するカーネル自己テスト情報
/var/log/btmp	ログを直接表示することもできます。このファイルはバイナリファイルなので、Vi で直接表示することはできません。代わりに、lastb コマンドを使用して表示する必要があります。コマンドは次のとおりです。 [root@localhost log]#lastb root tty1 火 6 月 4 日 22:38 - 22:38 (00:00) #誰かが 6 月の 22:38 に root を使用しました。 4 ローカル端末でのユーザーログインエラー 1
/var/log/lasllog	システム内のすべてのユーザーの最終ログイン時刻を記録するログ。このファイルもバイナリファイルなので、Vi で直接表示することはできません。代わりに、lastlog コマンドを使用して、
/var/Iog/mailog
/var / のログを表示します。 log/messages	これはコアシステムログファイルであり、システム起動時のブート情報とシステム実行時のその他のステータスメッセージが含まれます。 I/O エラー、ネットワークエラー、その他のシステムエラーは、このファイルに記録されます。ルートに切り替わった個人の ID、ユーザーがカスタマイズしたソフトウェアのインストールのログなど、その他の情報もここにリストされます。
/var/log/secure	検証および認可情報を記録します。システムログインや ssh など、アカウントとパスワードに関連するすべてのプログラムが記録されます。ログイン、suユーザーの切り替え、sudo 認証、ユーザーの追加やユーザーパスワードの変更もこのログファイルに記録されます。
/var/log/wtmp	すべてのユーザーのログインを永続的に記録します。ログアウト情報も記録され、システムの操作後、再起動、およびシャットダウンイベントも記録されます。同様に、このファイルもバイナリファイルです。Vi で直接表示することはできません。代わりに、最後のコマンドを使用して、
/var/tun/ulmp	を表示します。現在ログインしているユーザーを記録します。このファイルは、ユーザーのログインとログアウトに応じて変更され続け、現在ログインしているユーザーの情報のみを記録します。同様に、このファイルは Vi で直接表示できませんが、w、who、users、およびその他のコマンドを使用して表示する必要があります。

システムのデフォルトのログに加えて、 RPM パッケージを使用してインストールされます。システムサービスは、デフォルトで /var/log/ ディレクトリにもログを記録します (ソースコードパッケージによってインストールされたサービスログは、ソースコードパッケージによって指定されたディレクトリに保存されます)。ただし、これらのログは rsyslogd サービスによって記録および管理されるのではなく、各サービスが独自のログ管理ドキュメントを使用して独自のログを記録します。以下に紹介するログディレクトリは Linux に存在しない可能性があります。ログは、対応するサービスがインストールされている場合にのみ表示されます。サービスログを表 2 に示します。

表 2 サービスログ
ログファイル	説明
/var/log /httpd/	RPM パッケージによってインストールされる Apache のデフォルトのログディレクトリ
/var/log/mail/	メールアドレスRPM パッケージのインストールサービスの追加ログ
/var/log/samba/	RPM color でインストールされた Samba サービスのログディレクトリ
/var/log/sssd/	デーモンセキュリティサービスディレクトリ

システムログの確認方法status

ps コマンドを使用して、ログサービス rsyslog のステータスを確認します。システム内のほとんどのログファイルは rsyslogd サービスによって一元管理されており、各プロセスがこのサービスに情報を提供する限り、ログは自動的に特定の形式で別のログファイルに記録されます。つまり、rsyslogd サービスによって管理されるログファイルの形式は統一されている必要があります。

構文

ps aux | grep "rsyslog" | grep -v "grep"

ログイン後にコピー

Linux システムでは、Apache サービスなどの rsyslogd サービスによって管理されないログがいくつかあり、そのログが生成および記録されます。 Apache ソフトウェア自体によるはい、rsyslogd サービスは呼び出されません。ただし、読みやすくするために、Apache ログファイルの形式はシステムのデフォルトログの形式と一致しています。

#ケース

ps コマンドを使用して、システムログサービスのステータスを表示します。具体的なコマンドは次のとおりです。

#ご覧のとおり、ps コマンドを使用してシステムログ rsyslog のサービスステータスを表示しました。

関連する推奨事項: 「 Linux ログファイルにはいくつかの種類があります Linux ビデオチュートリアル