Bonjour et bienvenue dans la leçon de surveillance des journaux. Un autre moyen le plus important d'administration système est les moniteurs
de journaux.
Pensez à un moniteur de journal d'une manière, comme si vous aviez votre médecin personnel ou un médecin à chaque fois que vous
vous rendez chez lui, il ou elle a un tableau sur vous, qui contient le dossier de vos antécédents médicaux, qui indique au médecin ,
quels sont les problèmes que vous avez eu dans le passé, si vous avez subi une intervention chirurgicale, si
vous êtes allergique à un médicament
C'est ainsi que les médecins conservent des journaux sur votre santé physique, comme ça.
Les systèmes doivent également conserver des journaux et générer des journaux et enregistrer tout ce qui se passe avec le système.
Donc, dans notre répertoire de journaux ici même dans notre système limbique, le répertoire principal des journaux est war and slash log.
Tous les journaux générés sur les machines Linux se trouvent principalement dans votre répertoire de journaux, à moins qu'ils ne soient spécifiés
ou modifiés dans le fichier de configuration d'une application pour modifier l'emplacement du journal.
Quelques-uns des journaux que nous aborderons dans cette leçon en sont un.
Non.
L'un est Bhoot, mais c'est le journal.
Lorsque votre système redémarre, il génère ce temps et enregistre tout ce qui se passe sur votre
système, comment il nettoie la mémoire, quels processus démarrent?
Si ce n'est pas le cas, s'il a des problèmes, il enregistrera tout ici, alors vous avez une maladie
chronique, qui est une version plus récente d'A. P. Il a ses propres journaux sécurisés.
Le prochain que nous avons eu les messages du journal des messages est l'un des journaux importants que chaque
système du Missouri utilise pour surveiller les activités du système.
Tout ce qui concerne le matériel, les applications ou les processus, tout ce qui a à voir avec
les systèmes ou même les applications, cela entre dans les messages de journal.
Ensuite, au dernier, nous avons HTP, qui est également un journal d'application Apache.
Alors sans plus tarder, je me connecte à ma machine Linux.
Je me connecte moi-même.
J'ai déjà une adresse IP qui a été spécifiée.
Donc, une fois que je me suis connecté, je vais aller dans le répertoire des journaux de Wahhab Slash.
Lorsque je suis dans le répertoire Inglot, je vais sur la commande moins L d'Ellis ou je lance simplement en parallèle et affiche tous les
journaux.
Et encore une fois, quand je lance, il y a tellement de journaux, tellement de fichiers, tellement de répertoires que je peux tous les
examiner sur une seule page.
Alors je vais faire ça.
L l pipe it to more et vous verrez l l listera tous les fichiers par ordre alphabétique.
Le premier est donc l'audit d'audit en tant que l'un des fichiers ou répertoire contenant toutes les informations d'audit.
Ensuite, nous avons le journal Baudot.
Regardons ne pas se connecter et vous en faites plus sur le journal.
Je reçois un message disant que la permission est refusée.
Pourquoi est-ce que je reçois ce message.
Parce que le journal appartient à route et que le groupe qui possède ce fichier est également route.
Ainsi suis-je route.
Qui suis je?
Je ne suis pas route.
OK, donc si je ne suis pas route, ai-je l'autorisation de lire le fichier?
Et comme d'autres, j'aurais dû lire la permission ici.
Bon, trois dernières minutes.
Ou si je fais partie du groupe que je devrais être, je devrais avoir accès ici afin que ni le groupe ni les utilisateurs ordinaires ordinaires
n'aient accès à lire un fichier, donc seule la route ne l'a pas.
Nous deviendrons donc route.
Revenez à notre journal et nous ferons caca.
Ne vous connectez pas lorsque j'appuie sur Entrée, vous verrez sur le côté gauche des messages OK pendant que le
système embarque.
Chaque fois qu'il y a un problème avec le démarrage du système, il apparaîtra un message indiquant une
alerte fausse ou d'erreur.
Vous verrez donc qu'il démarre tous les services un par un.
Il démarre tous les processus.
Bienvenue sous Linux 7.
Il passe par chaque étape du démarrage du processeur et quand il démarre complètement, il arrête le journal
lorsque vous redémarrez votre système, ce fichier.
Ce qui est le cas à moins que moi, coude à loger, ce fichier ne soit écrasé, donc si je redémarre
ma machine maintenant, il générera un fichier plus récent et il réécrira ce bootleg.
OK, alors le prochain que nous avons est cronie cronie en remplacement de A. P. un service.
Tout type de changement que nous apportons au service cronie, cela génère en fait autant de temps et verrouille cette
information dans leur vie.
Le suivant, nous avons dans la liste comme Chron.
Si vous le regardez sur le côté gauche, je vais simplement par ce que j'ai énuméré.
Il existe de nombreux autres fichiers et si vous avez le temps et si vous êtes intéressé à apprendre tous ces différents journaux, soyez mon invité,
essayez tous les commentaires, je suis désolé, essayez et signalez et voyez à quoi ils
servent.
Le prochain que je veux couvrir est le Coran, qui est juste ici.
Chaque fois que vous planifiez un travail ou un processus via un onglet et une arborescence du Coran, cela génère une sorte
d'activité.
Et cette activité ou cet enregistrement est enregistré dans ce fichier.
Ainsi, vous pouvez faire un Coran et vous verrez toutes les informations sur le Coran.
Et en passant, chaque fois que vous ouvrez un fichier journal, le premier est le mois.
2ND est la date et l'heure.
Le nom de votre nom d'hôte, The Demon, qui est la mort du Coran.
Et l'ID de processus associé à ce démon, l'utilisateur qui l'exécute et la commande ou l'entrée qui
a été associée à ACRON.
Passant, nous avons le prochain que nous avons rapidement.
Il existe une commande appelée Message You et vous exécutez cette commande.
Celui-ci vous donne également des informations sur le matériel.
Si vous ne voulez pas exécuter cette commande, vous pouvez simplement faire des messages cat on D également, ce
qui vous donnera exactement les mêmes informations.
Le prochain que nous avons comme journal de courrier électronique contient toutes les informations sur votre démon sendmail, ce qui signifie que chaque fois que vous envoyez un
e-mail ou chaque fois qu'un e-mail arrive et que toute cette activité est enregistrée dans ce journal, chaque
fois que vous résolvez des problèmes. avec le service d'envoi de courrier, c'est l'un des journaux que vous devriez consulter pour voir
pourquoi vous êtes là où votre serveur n'est pas en mesure d'envoyer des e-mails.
Passer à autre chose.
Ensuite, nous avons un journal sécurisé ici.
Désormais, les journaux sécurisés sont le journal qui enregistre en fait toutes vos connexions en enregistrant notre activité.
Ainsi, lorsque vous en faites plus sur la sécurité, vous verrez tous les utilisateurs qui se sont connectés s'ils n'ont pas réussi
à se connecter ou s'ils ont à partir de quelle machine ils se connectent, toutes les informations sur les utilisateurs.
Donc je suis ce que je vais faire, c'est que je vais faire la queue moins ça.
Désormais, moins F est l'option qui continuera à renifler le journal.
Et chaque fois qu'un nouvel enregistrement est mis à jour dans le journal, cette queue moins F obtiendra ce dernier journal en
bas.
Donc, si je fais tail moins F secure et que je continuerai à exécuter cette commande, cette commande est en cours d'exécution maintenant.
Je vais ouvrir une autre session, une autre position que j'ai déjà enregistrée.
Et si je me connecte en tant que moi-même et que je tape un mauvais mot de passe, disons que dès que je tape un mauvais mot de passe, vous
voyez en arrière-plan, il est dit ici, échouez le mot de passe car j'ai vu et j'essaye de me connecter de cette
machine un huit un soixante et un huit.
Si je me reconnecte avec le mot de passe correct, j'obtiendrai cet enregistrement supplémentaire pour ma session de synchronisation de session ouverte
pour l'utilisateur que j'ai résolu.
Il s'agit donc de sécuriser le fichier journal sécurisé et le suivant est l'un des fichiers journaux les plus importants dans lesquels vous
devriez passer votre temps est les messages.
Chaque fois qu'il y a un problème avec votre machine, la première chose qu'un administrateur fait, il se connecte
à votre machine et il trace les journaux dans le fichier de messages.
Vous allez donc dans Siwa Log et ensuite vous faites plus de messages.
Maintenant, ce fichier a de nouveau.
Encore une fois.
Ce fichier contient toutes les informations sur le matériel, toutes les informations sur le logiciel, toutes les informations sur l'application.
Les processus, les informations, tout est connecté dans ce journal, donc si je voulais voir combien de lignes ce fichier journal a, je
pourrais Dukat messages et faire W. S. moi même.
Voyons voir, j'ai sept mille cent trois lignes.
Si je voulais voir s'il y a des messages d'erreur dans ce fichier.
Moi aussi.
Moins je dois ignorer les majuscules minuscules du fichier de messages et vous verrez qu'il a effectivement saisi chaque ligne à
l'intérieur de ce fichier journal qui a un message appelé erreur.
Ainsi, de cette façon, vous pourriez aller voir ce qui se passe.
Voulez-vous système ce qui s'est passé, pourquoi il a échoué, à quelle heure il a échoué.
Alors de toute façon, terminons la leçon et encore une fois, passons du temps dans ce mur de messages à passer en revue toutes ces
lois, en particulier celles que j'ai dans cette leçon et voyons quel type de journaux différents il y
en a pour certaines erreurs et obtenez-vous familier avec eux.