உபுண்டு பதிவு கோப்பு. நிகழ்நேர லினக்ஸ் பதிவு கண்காணிப்பு. பொது பதிவு கோப்புகள்

உங்களுக்குத் தெரியும், லினக்ஸில் ஒரு மிக முக்கியமான கருவி sysklogd உள்ளது, இது கணினியில் நிகழும் நிகழ்வுகளின் பதிவை வைத்திருக்க உங்களை அனுமதிக்கிறது. கணினி நிர்வாகிகள் மற்றும் உண்மையில் பிழைகளை சந்திக்கும் எந்த பயனரும் பார்க்க வேண்டும் லினக்ஸ் பதிவுகள் சிக்கலைக் கண்டறிந்து அதைத் தீர்க்க.

அனைத்து linux பதிவு கோப்புகள்கோப்புறையில் உள்ளன:
/var/log

லினக்ஸ் பதிவு கோப்புகள்:
செய்திகள் கணினி தொடக்கத்தில் உள்நுழைந்தவை உட்பட உலகளாவிய லினக்ஸ் கணினி பதிவுகள் உள்ளன.
dmesg கர்னலில் இருந்து பெறப்பட்ட செய்திகளைக் கொண்டுள்ளது. துவக்க கட்டத்தில் பல செய்திகளை பதிவு செய்கிறது, அவை துவக்க செயல்பாட்டின் போது துவக்கப்படும் வன்பொருள் சாதனங்கள் பற்றிய தகவலை காண்பிக்கும். பதிவில் உள்ள செய்திகளின் எண்ணிக்கை குறைவாக உள்ளது, மேலும் கோப்பு நிரம்பியவுடன், ஒவ்வொரு புதிய செய்தியிலும் பழையவை மேலெழுதப்படும்.
auth.log பயனர் உள்நுழைவுகள் மற்றும் பயன்படுத்தப்பட்ட அங்கீகார வழிமுறைகள் உட்பட கணினியில் பயனர் அங்கீகாரம் பற்றிய தகவல்களைக் கொண்டுள்ளது.
boot.log கணினி துவங்கும் போது உள்நுழைந்த தகவலைக் கொண்டுள்ளது.
daemon.log பல்வேறு பின்னணி டெமான்களின் செய்திகளை உள்ளடக்கியது
kern.log கர்னலில் இருந்து வரும் செய்திகளையும் கொண்டுள்ளது, கர்னலில் கட்டமைக்கப்பட்ட தனிப்பயன் தொகுதிகளில் பிழைகளை சரிசெய்வதில் பயனுள்ளதாக இருக்கும்.
கடைசி பதிவு அனைத்து பயனர்களின் கடைசி அமர்வு பற்றிய தகவலைக் காட்டுகிறது. இது உரை அல்லாத கோப்பு மற்றும் இதைப் பார்க்க நீங்கள் lastlog கட்டளையைப் பயன்படுத்த வேண்டும்.
mail.log சேவையக பதிவுகள் மின்னஞ்சல்கணினியில் இயங்குகிறது.
user.log பயனர் மட்டத்தில் உள்ள அனைத்து பதிவுகளிலிருந்தும் தகவல்.
Xorg.x.log X சர்வர் செய்தி பதிவு.
btmp தோல்வியுற்ற உள்நுழைவு முயற்சிகள் பற்றிய தகவலைக் கொண்டுள்ளது.
கோப்பைகள் அச்சிடுதல் மற்றும் அச்சுப்பொறிகள் தொடர்பான அனைத்து செய்திகளும்.
கிரான் க்ரான் டீமான் ஒரு நிரலை இயக்கத் தொடங்கும் போதெல்லாம், அது இந்தக் கோப்பில் நிரலிலிருந்து ஒரு அறிக்கை மற்றும் செய்திகளை எழுதுகிறது.
பாதுகாப்பான அங்கீகாரம் மற்றும் அங்கீகாரம் தொடர்பான தகவல்களைக் கொண்டுள்ளது.
wtmp பயனர் உள்நுழைவுகளின் பதிவைக் கொண்டுள்ளது. இந்த கோப்பின் உள்ளடக்கங்களைக் காட்ட wtmp கட்டளையைப் பயன்படுத்தவும்.
தோல்வி தோல்வியுற்ற உள்நுழைவு முயற்சிகளைக் கொண்டுள்ளது. இந்தக் கோப்பின் உள்ளடக்கங்களைக் காட்ட faillog கட்டளையைப் பயன்படுத்தவும்.
mysqld.log MySQL தரவுத்தள சேவையக பதிவு கோப்புகளை கொண்டுள்ளது.

பல கன்சோல் நிரல்களைப் பயன்படுத்தி லினக்ஸ் பதிவுகளைப் பார்க்கலாம். கீழே நாம் சில எடுத்துக்காட்டுகளைப் பார்ப்போம்:

1. குறைவாகப் பயன்படுத்தி உரை மூலம் வெளியீடு மற்றும் ஸ்க்ரோலிங்:
குறைவான /var/log/messages

2. பதிவுகளை உண்மையான நேரத்தில் காண்க:
tail -f /var/log/messages

3. பூனையைப் பயன்படுத்தி கோப்பைத் திறக்கவும்:
பூனை /var/log/dmesg

4. கோப்பிலிருந்து முதல் 10 வரிகளை வெளியிடவும்:
தலை /var/log/dmesg

5. கோப்பிலிருந்து கடைசி 10 வரிகளை வெளியிடவும்:
வால் /var/log/dmesg

6. குறிப்பிட்ட எண்ணிக்கையிலான வரிகளை வெளியிடவும்:
தலை -n3 /var/log/dmesg
இதில் -n3 என்பது காட்டப்பட வேண்டிய வரிகளின் எண்ணிக்கை.

7. நாங்கள் பிழைகளை மட்டுமே காட்டுகிறோம்:
grep -i பிழை /var/log/messages

கன்சோல் மற்றும் டெக்ஸ்ட் எடிட்டர்களுக்கு கூடுதலாக, நீங்கள் பயன்படுத்தலாம் கிராபிக்ஸ் திட்டம்"சிஸ்டம் லாக் வியூவர்", இது உங்களுக்கு வசதியான மற்றும் காட்சி வடிவத்தில் காண்பிக்கும் லினக்ஸ் பதிவுகள்.

கணினி நிர்வாகிகள் மற்றும் சாதாரணமானவர்கள் லினக்ஸ் பயனர்கள், சிக்கல்களைத் தீர்க்க பதிவு கோப்புகளை அடிக்கடி பார்க்க வேண்டும். உண்மையில், கணினியில் ஏதேனும் பிழை ஏற்பட்டால், எந்தவொரு கணினி நிர்வாகியும் செய்ய வேண்டிய முதல் விஷயம் இதுதான்.

லினக்ஸ் இயக்க முறைமை மற்றும் இயங்கும் பயன்பாடுகள் உருவாக்குகின்றன பல்வேறு வகைகள்பல்வேறு பதிவு கோப்புகளில் உள்நுழைந்த செய்திகள். லினக்ஸ் ஒரு சிறப்புப் பயன்படுத்துகிறது மென்பொருள், பதிவு கோப்புகளை சேமிப்பதற்கான கோப்புகள் மற்றும் கோப்பகங்கள். எந்த கோப்புகளில் எந்த நிரல்களின் பதிவுகள் உள்ளன என்பதை அறிவது நேரத்தை மிச்சப்படுத்தவும் சிக்கலை விரைவாக தீர்க்கவும் உதவும்.

இந்த கட்டுரையில், லினக்ஸ் பதிவு முறையின் முக்கிய பகுதிகள், பதிவு கோப்புகள் மற்றும் நீங்கள் லினக்ஸ் பதிவுகளைப் பார்க்கக்கூடிய பயன்பாடுகளைப் பார்ப்போம்.

பெரும்பாலான லினக்ஸ் பதிவு கோப்புகள் /var/log/ கோப்புறையில் அமைந்துள்ளன. ls கட்டளையைப் பயன்படுத்தி உங்கள் கணினிக்கான பதிவு கோப்புகளை பட்டியலிடலாம்:

Rw-r--r-- 1 ரூட் ரூட் 52198 மே 10 11:03 alternatives.log
drwxr-x--- 2 ரூட் ரூட் 4096 நவம்பர் 14 15:07 apache2
drwxr-xr-x 2 ரூட் ரூட் 4096 ஏப்ரல் 25 12:31 apparmor
drwx------ 2 ரூட் ரூட் 4096 மே 5 10:15 தணிக்கை
-rw-r--r-- 1 ரூட் ரூட் 33100 மே 10 10:33 boot.log

கீழே /var/log/ கோப்பகத்தில் உள்ள 20 வெவ்வேறு லினக்ஸ் பதிவு கோப்புகளைப் பார்ப்போம். இந்த பதிவுகளில் சில குறிப்பிட்ட விநியோகங்களில் மட்டுமே காணப்படுகின்றன, எடுத்துக்காட்டாக dpkg.log டெபியன் அடிப்படையிலான கணினிகளில் மட்டுமே காணப்படுகிறது.

/var/log/messages- கணினி தொடக்கத்தில் பதிவுசெய்யப்பட்டவை உட்பட உலகளாவிய லினக்ஸ் கணினி பதிவுகள் உள்ளன. இந்த பதிவில் பல வகையான செய்திகள் பதிவு செய்யப்பட்டுள்ளன: அஞ்சல், கிரான், பல்வேறு சேவைகள், கர்னல், அங்கீகாரம் மற்றும் பிற.

/var/log/dmesg- கர்னலில் இருந்து பெறப்பட்ட செய்திகளைக் கொண்டுள்ளது. துவக்க கட்டத்தில் பல செய்திகளை பதிவு செய்கிறது, அவை துவக்க செயல்பாட்டின் போது துவக்கப்படும் வன்பொருள் சாதனங்கள் பற்றிய தகவலை காண்பிக்கும். இது லினக்ஸ் அமைப்பின் மற்றொரு பதிவு என்று நீங்கள் கூறலாம். பதிவில் உள்ள செய்திகளின் எண்ணிக்கை குறைவாக உள்ளது, மேலும் கோப்பு நிரம்பியவுடன், ஒவ்வொரு புதிய செய்தியிலும் பழையவை மேலெழுதப்படும். dmseg கட்டளையைப் பயன்படுத்தி இந்தப் பதிவிலிருந்து செய்திகளையும் பார்க்கலாம்.

/var/log/auth.log- பயனர் உள்நுழைவுகள் மற்றும் பயன்படுத்தப்பட்ட அங்கீகார வழிமுறைகள் உட்பட கணினியில் பயனர் அங்கீகாரம் பற்றிய தகவல்களைக் கொண்டுள்ளது.

/var/log/boot.log- கணினி துவங்கும் போது உள்நுழைந்த தகவலைக் கொண்டுள்ளது.

/var/log/daemon.log- பல்வேறு பின்னணி டெமான்களின் செய்திகளை உள்ளடக்கியது

/var/log/kern.log- கர்னலில் இருந்து வரும் செய்திகளையும் கொண்டுள்ளது, கர்னலில் கட்டமைக்கப்பட்ட தனிப்பயன் தொகுதிகளில் பிழைகளை சரிசெய்வதில் பயனுள்ளதாக இருக்கும்.

/var/log/lastlog- அனைத்து பயனர்களின் கடைசி அமர்வு பற்றிய தகவலைக் காட்டுகிறது. இது உரை அல்லாத கோப்பு மற்றும் இதைப் பார்க்க நீங்கள் lastlog கட்டளையைப் பயன்படுத்த வேண்டும்.

/var/log/maillog /var/log/mail.log- கணினியில் இயங்கும் மின்னஞ்சல் சேவையகத்தின் பதிவுகள்.

/var/log/user.log- பயனர் மட்டத்தில் உள்ள அனைத்து பதிவுகளிலிருந்தும் தகவல்.

/var/log/Xorg.x.log- X சர்வர் செய்தி பதிவு.

/var/log/alternatives.log- புதுப்பித்தல்-மாற்றுத் திட்டத்தின் செயல்பாடு பற்றிய தகவல். இவை இயல்புநிலை கட்டளைகள் அல்லது நூலகங்களுக்கான குறியீட்டு இணைப்புகள்.

/var/log/btmp- Linux பதிவு கோப்பில் தோல்வியுற்ற உள்நுழைவு முயற்சிகள் பற்றிய தகவல்கள் உள்ளன. கோப்பைப் பார்க்க, கடைசி -f /var/log/btmp கட்டளையைப் பயன்படுத்துவது வசதியானது

/var/log/கப்கள்- அச்சிடுதல் மற்றும் அச்சுப்பொறிகள் தொடர்பான அனைத்து செய்திகளும்.

/var/log/anaconda.log- நிறுவலின் போது பதிவு செய்யப்பட்ட அனைத்து செய்திகளும் இந்த கோப்பில் சேமிக்கப்படும்

/var/log/yum.log- Yum ஐப் பயன்படுத்தி தொகுப்பு நிறுவல்கள் பற்றிய அனைத்து தகவல்களையும் பதிவு செய்கிறது.

/var/log/cron- க்ரான் டீமான் ஒரு நிரலை இயக்கத் தொடங்கும் போதெல்லாம், அது இந்தக் கோப்பில் நிரலிலிருந்து ஒரு அறிக்கை மற்றும் செய்திகளை எழுதுகிறது.

/var/log/secure- அங்கீகாரம் மற்றும் அங்கீகாரம் தொடர்பான தகவல்களைக் கொண்டுள்ளது. எடுத்துக்காட்டாக, தோல்வியுற்ற உள்நுழைவு முயற்சிகள் உட்பட அனைத்தையும் SSHd இங்கே பதிவு செய்கிறது.

/var/log/wtmp அல்லது /var/log/utmp -லினக்ஸ் கணினி பதிவுகள் , பயனர் உள்நுழைவுகளின் பதிவைக் கொண்டுள்ளது. wtmp கட்டளையைப் பயன்படுத்தி யார், எப்போது உள்நுழைந்துள்ளனர் என்பதைக் கண்டறியலாம்.

/var/log/faillog- பதிவு லினக்ஸ் அமைப்புகள், தோல்வியுற்ற உள்நுழைவு முயற்சிகள் உள்ளன. இந்தக் கோப்பின் உள்ளடக்கங்களைக் காட்ட faillog கட்டளையைப் பயன்படுத்தவும்.

/var/log/mysqld.log- MySQL தரவுத்தள சேவையகத்திலிருந்து லினக்ஸ் பதிவு கோப்புகள்.

/var/log/httpd/ அல்லது /var/log/apache2- பதிவு கோப்புகள் linux11 வலை அப்பாச்சி சர்வர். அணுகல் பதிவுகள் access_log கோப்பில் உள்ளன, மற்றும் பிழை பதிவுகள் error_log இல் உள்ளன

/var/log/lighttpd/- lighttpd வலை சேவையகத்தின் லினக்ஸ் பதிவுகள்

/var/log/conman/- கான்மேன் கிளையன்ட் பதிவு கோப்புகள்,

/var/log/mail/- இந்த கோப்பகத்தில் கூடுதல் அஞ்சல் சேவையக பதிவுகள் உள்ளன

/var/log/prelink/- முன் இணைப்பு நிரல் இணைப்புகள் நூலகங்கள் மற்றும் இயங்கக்கூடிய கோப்புகள்பதிவிறக்க செயல்முறையை விரைவுபடுத்த. /var/log/prelink/prelink.log நிரலால் மாற்றியமைக்கப்பட்ட .so கோப்புகளைப் பற்றிய தகவல்களைக் கொண்டுள்ளது.

/var/log/audit/- தணிக்கை செய்யப்பட்ட டீமானால் உருவாக்கப்பட்ட தகவலைக் கொண்டுள்ளது.

/var/log/setroubleshoot/ - SE Linux பாதுகாப்பு சிக்கல்களைப் புகாரளிக்க settroubleshootd deemon (SE Trouble Shoot Daemon) ஐப் பயன்படுத்துகிறது. இந்தப் பதிவில் இந்த நிரலில் இருந்து செய்திகள் உள்ளன.

/var/log/samba/- பகிர்வுடன் இணைக்கப் பயன்படும் Samba கோப்பு சேவையகத்திலிருந்து தகவல் மற்றும் பதிவுகள் உள்ளன விண்டோஸ் கோப்புறைகள்.

/var/log/sa/- Sysstat தொகுப்பால் சேகரிக்கப்பட்ட .cap கோப்புகளைக் கொண்டுள்ளது.

/var/log/sssd/- நிர்வகிக்கும் கணினி பாதுகாப்பு டீமானால் பயன்படுத்தப்படுகிறது தொலைநிலை அணுகல்கோப்பகங்கள் மற்றும் அங்கீகார வழிமுறைகளுக்கு.

லினக்ஸில் பதிவுகளைப் பார்க்கிறது

லினக்ஸில் பதிவுகளைப் பார்க்க, பல பயன்பாடுகளைப் பயன்படுத்துவது வசதியானது கட்டளை வரிலினக்ஸ். இது எந்த உரை திருத்தியாகவும் இருக்கலாம் அல்லது சிறப்பு பயன்பாடு. பெரும்பாலும், லினக்ஸில் பதிவுகளைப் பார்க்க உங்களுக்கு சூப்பர் யூசர் உரிமைகள் தேவைப்படும். இந்த நோக்கங்களுக்காக பெரும்பாலும் பயன்படுத்தப்படும் கட்டளைகள் இங்கே:

  • zgrep
  • zmore

இந்த கட்டளைகள் ஒவ்வொன்றையும் பற்றி நான் விரிவாகப் பேசமாட்டேன், ஏனென்றால் அவற்றில் பெரும்பாலானவை ஏற்கனவே எங்கள் இணையதளத்தில் விரிவாக விவாதிக்கப்பட்டுள்ளன. ஆனால் நான் சில உதாரணங்களை தருகிறேன். லினக்ஸ் பதிவுகளைப் பார்ப்பது மிகவும் எளிது:

ஸ்க்ரோல் செய்யும் திறனுடன் log /var/log/messages ஐப் பார்க்கிறோம்:

குறைவான /var/log/messages

Linux பதிவுகளை நிகழ்நேரத்தில் பார்க்கவும்:

tail -f /var/log/messages

dmesg பதிவு கோப்பைத் திறக்கவும்:

பூனை /var/log/dmesg

dmesg இன் முதல் வரிகள்:

தலை /var/log/dmesg

/var/log/messages இலிருந்து பிழைகளை மட்டுமே வெளியிடுகிறோம்:

grep -i பிழை /var/log/messages

கூடுதலாக, வரைகலை பயன்பாடுகளைப் பயன்படுத்தி லினக்ஸில் பதிவுகளைப் பார்க்கலாம். கணினி நிரல்பதிவு பார்வையாளரைப் பயன்படுத்தலாம் வசதியான பார்வைமற்றும் மடிக்கணினியில் கணினி பதிவுகளை கண்காணித்தல் அல்லது தனிப்பட்ட கணினிலினக்ஸ் உடன்.

X சர்வர் நிறுவப்பட்ட எந்த கணினியிலும் நிரலை நிறுவலாம். மேலும், பதிவுகளைப் பார்க்க எந்த வரைகலை சோதனை எடிட்டரையும் பயன்படுத்தலாம்.

முடிவுரை

/var/log கோப்பகத்தில் லினக்ஸின் செயல்பாட்டைப் பற்றிய தேவையான அனைத்து தகவல்களையும் நீங்கள் காணலாம். இன்றைய கட்டுரையிலிருந்து நீங்கள் எங்கு பார்க்க வேண்டும், எதைத் தேட வேண்டும் என்பதை அறிய போதுமான அளவு கற்றுக்கொண்டீர்கள். இப்போது லினக்ஸில் பதிவுகளைப் பார்ப்பது உங்களுக்கு சிக்கல்களை ஏற்படுத்தாது. உங்களிடம் ஏதேனும் கேள்விகள் இருந்தால், கருத்துகளில் கேளுங்கள்!



சேவையகத்தின் பயனர் மற்றும் நிர்வாகியை கற்பனை செய்வது கூட சாத்தியமில்லை பணிநிலையம்லினக்ஸை அடிப்படையாகக் கொண்டது, இது பதிவுக் கோப்புகளைப் படிக்காது. இயக்க முறைமை மற்றும் இயங்கும் பயன்பாடுகள் தொடர்ந்து பல்வேறு வகையான செய்திகளை உருவாக்குகின்றன, அவை பல்வேறு பதிவு கோப்புகளில் உள்நுழைந்துள்ளன. தீர்மானிக்கும் திறன் தேவையான கோப்புபதிவு மற்றும் அதில் எதைப் பார்க்க வேண்டும் என்பது நேரத்தை கணிசமாக மிச்சப்படுத்தவும், பிழையை விரைவாக தீர்க்கவும் உதவும்.

கணினி செயல்பாடு மற்றும் பிழைகள் பற்றிய தகவல்களின் முக்கிய ஆதாரமாக பதிவுசெய்தல் உள்ளது. இந்த விரைவான வழிகாட்டி பதிவு செய்வதற்கான அடிப்படைகளை உள்ளடக்கும். இயக்க முறைமை, அடைவு அமைப்பு, பதிவுகளைப் படிக்க மற்றும் மதிப்பாய்வு செய்வதற்கான திட்டங்கள்.

அடிப்படை பதிவு கோப்புகள்

அனைத்து பதிவு கோப்புகளையும் பின்வரும் வகைகளில் ஒன்றாக வகைப்படுத்தலாம்:

  • விண்ணப்பங்கள்;
  • நிகழ்வுகள்;
  • சேவைகள்;
  • அமைப்பு ரீதியான.

பெரும்பாலான பதிவு கோப்புகள் /var/log கோப்பகத்தில் உள்ளன.

  • /var/log/syslogஅல்லது /var/log/messagesலினக்ஸ் கர்னல், பல்வேறு சேவைகள், கண்டறியப்பட்ட சாதனங்கள், பிணைய இடைமுகங்கள் மற்றும் பலவற்றிலிருந்து கணினி தொடங்கும் தருணத்திலிருந்து செய்திகள் எழுதப்படும் உலகளாவிய கணினி பதிவைக் கொண்டுள்ளது.
  • /var/log/auth.logஅல்லது /var/log/secure- வெற்றிகரமான மற்றும் தோல்வியுற்ற உள்நுழைவு முயற்சிகள், அத்துடன் அங்கீகரிப்பு வழிமுறைகள் உள்ளிட்ட பயனர் அங்கீகாரத்தைப் பற்றிய தகவல்.
  • /var/log/dmesg- சாதன இயக்கிகள். அதே பெயரின் கட்டளையைப் பயன்படுத்தி, கோப்பு உள்ளடக்கங்களின் வெளியீட்டைக் காணலாம். பதிவு அளவு குறைவாக உள்ளது, கோப்பு அதன் வரம்பை அடையும் போது, ​​பழைய செய்திகள் புதியவற்றால் மேலெழுதப்படும். --level= சுவிட்சை அமைப்பதன் மூலம், முக்கியத்துவ அளவுகோல் மூலம் வெளியீட்டை வடிகட்டலாம்.
ஆதரிக்கப்படும் பதிவு நிலைகள் (முன்னுரிமைகள்): emerg - சிஸ்டம் பயன்படுத்தப்படாத விழிப்பூட்டல் - செயல் உடனடியாக செய்யப்பட வேண்டும் கிரிட் - சிக்கலான நிலைமைகள் பிழை - பிழை நிலைமைகள் எச்சரிக்கை - எச்சரிக்கை நிலைமைகள் அறிவிப்பு - பொதுவான ஆனால் குறிப்பிடத்தக்க நிபந்தனைகள் தகவல் - தகவல் பிழைத்திருத்தம் - பிழைத்திருத்த செய்திகள் (5:520)$ dmesg -l பிழை usb 1-1.1: 2:1: ep 0x1 usb 1-1.1: 1:1: ep 0x81 usb இல் அதிர்வெண்ணைப் பெற முடியாது 1-1.1: 1:1: ep 0x81 இல் அதிர்வெண்ணைப் பெற முடியாது
  • /var/log/alternatives.log- புதுப்பிப்பு-மாற்றுகளின் வெளியீடு, இது இயல்புநிலை கட்டளைகள் அல்லது நூலகங்களுக்கான குறியீட்டு இணைப்புகளைக் கொண்டுள்ளது.
  • /var/log/anaconda.log- கணினி நிறுவலின் போது பதிவு செய்யப்பட்ட பதிவுகள்.
  • /var/log/audit- தணிக்கை செய்யப்பட்ட தணிக்கை சேவையால் உருவாக்கப்பட்ட பதிவுகள்.
  • /var/log/boot.log- இயக்க முறைமை துவங்கும் போது எழுதப்பட்ட தகவல்.
  • /var/log/cron- கிராண்ட் சேவை அறிக்கை இயங்கக்கூடிய கட்டளைகள்மற்றும் குழுக்களின் செய்திகள்.
  • /var/log/கப்கள்- அச்சிடுதல் மற்றும் அச்சுப்பொறிகள் தொடர்பான அனைத்தும்.
  • /var/log/faillog- தோல்வியுற்ற உள்நுழைவு முயற்சிகள். பாதுகாப்பு அச்சுறுத்தல்கள், ஹேக்கர் தாக்குதல்கள் மற்றும் முரட்டுத்தனமான ஹேக்கிங் முயற்சிகள் ஆகியவற்றைச் சரிபார்க்கும் போது மிகவும் பயனுள்ளதாக இருக்கும். ஃபெயில்லாக் கட்டளையைப் பயன்படுத்தி உள்ளடக்கங்களைப் படிக்கலாம்.
  • var/log/kern.log- பதிவில் கர்னலில் இருந்து வரும் செய்திகள் மற்றும் கர்னலில் கட்டமைக்கப்பட்ட தனிப்பயன் தொகுதிகளில் பிழைகளை சரிசெய்வதில் பயனுள்ளதாக இருக்கும் எச்சரிக்கைகள் உள்ளன.
  • /var/log/maillog/அல்லது /var/log/mail.log- OS இல் பயன்படுத்தப்படும் அஞ்சல் சேவையகத்தின் பதிவு.
  • /var/log/pm-powersave.log- பேட்டரி சேமிப்பு சேவை செய்திகள்.
  • /var/log/samba/- அணுகுவதற்குப் பயன்படுத்தப்படும் Samba கோப்பு சேவையகத்தின் பதிவுகள் பகிரப்பட்ட கோப்புறைகள்விண்டோஸ் மற்றும் பகிர்வு விண்டோஸ் பயனர்கள்லினக்ஸ் பகிரப்பட்ட கோப்புறைகளுக்கு.
  • /var/log/spooler- பழைய பள்ளிக்கு, USENET செய்திகளைக் கொண்டுள்ளது. பெரும்பாலும் அது காலியாகவும் கைவிடப்பட்டதாகவும் இருக்கும்.
  • /var/log/Xorg.0.log- எக்ஸ் சர்வர் பதிவுகள். பெரும்பாலும் அவை பயனற்றவை, ஆனால் அவை EE உடன் தொடங்கும் வரிகளைக் கொண்டிருந்தால், நீங்கள் அவற்றில் கவனம் செலுத்த வேண்டும்.

ஒவ்வொரு விநியோகத்திற்கும் ஒரு தனி தொகுப்பு மேலாளர் பதிவு இருக்கும்.

  • /var/log/yum.log- RedHat Linux இல் Yum ஐப் பயன்படுத்தி நிறுவப்பட்ட நிரல்களுக்கு.
  • /var/log/emerge.log- ஜென்டூ லினக்ஸில் எமர்மர் ஐப் பயன்படுத்தி போர்டேஜில் இருந்து நிறுவப்பட்ட மின்கட்டமைப்புகளுக்கு.
  • /var/log/dpkg.log- டெபியன் லினக்ஸில் dpkg ஐப் பயன்படுத்தி நிறுவப்பட்ட நிரல்களுக்கும் தொடர்புடைய விநியோகங்களின் முழு குடும்பத்திற்கும்.

பயனர் அமர்வுகளின் சில பைனரி பதிவுகள்.

  • /var/log/lastlog- கடைசி பயனர் அமர்வு. கடைசி கட்டளையுடன் நீங்கள் படிக்கலாம்.
  • /var/log/tallylog- தோல்வியுற்ற உள்நுழைவு முயற்சிகளின் தணிக்கை. pam_tally2 பயன்பாட்டைப் பயன்படுத்தி திரைக்கு வெளியீடு.
  • /var/log/btmp- தோல்வியுற்ற உள்நுழைவு முயற்சிகளின் மேலும் ஒரு பதிவு. அது போலவே, ஹேக்கர் செயல்பாட்டின் தடயங்களை எங்கு தேடுவது என்பதை நீங்கள் கண்டுபிடிக்கவில்லை என்றால்.
  • /var/log/utmp- தற்போது உள்நுழைந்துள்ள பயனர்களின் பட்டியல்.
  • /var/log/wtmp- பயனர் உள்நுழைவுகளைப் பதிவுசெய்ய மற்றொரு பதிவு. utmpdump கட்டளையைப் பயன்படுத்தி திரையில் காட்டப்படும்.
(5:535)$ sudo utmpdump /var/log/wtmp [செவ்வாய் 11 16:50:07 2015] [~~ ] [செவ்வாய் 11 16:50:08 2015] [~~ ] [செவ்வாய் 11 16: 50:57 2015] [செவ்வாய் 11 16:50:57 2015] [~~ ] [செவ்வாய் 11 16:50:57 2015]

மற்றும் பிற பத்திரிகைகள்

ஒரு இயங்குதளம், லினக்ஸ் போன்ற அற்புதமான ஒன்று கூட, எந்த உறுதியான பலனையும் வழங்காது என்பதால், பெரும்பாலும் ஒரு தரவுத்தளம், ஒரு வலை சேவையகம் மற்றும் பல்வேறு பயன்பாடுகள் சேவையகம் அல்லது பணிநிலையத்தில் இயங்கும். ஒவ்வொரு பயன்பாடும் அல்லது சேவையும் அதன் சொந்த நிகழ்வு மற்றும் பிழை பதிவு கோப்பு அல்லது கோப்பகத்தைக் கொண்டிருக்கலாம். இயற்கையாகவே, அவை அனைத்தையும் பட்டியலிட முடியாது, சில மட்டுமே.

  • /var/log/mysql/- MySQL தரவுத்தள பதிவு.
  • /var/log/httpd/அல்லது /var/log/apache2/- அப்பாச்சி வெப் சர்வர் பதிவு, அணுகல் பதிவு access_log இல் உள்ளது, மற்றும் பிழைகள் error_log இல் உள்ளன.
  • /var/log/lighthttpd/- Lighttpd வலை சேவையக பதிவு.

பயனரின் முகப்பு கோப்பகத்தில் பதிவுகள் இருக்கலாம் வரைகலை பயன்பாடுகள், DE.

  • ~/.xsession-பிழைகள்- X11 கிராபிக்ஸ் பயன்பாடுகளிலிருந்து Stderr வெளியீடு.
"kcm_input" ஐ துவக்குகிறது : "kcminit_mouse" "kcm_access" ஐ துவக்குகிறது : "kcminit_access" துவக்குகிறது "kcm_kgamma" : "kcminit_kgamma" QXcbஇணைப்பு: XCB பிழை: 3 (BadWindow), குறியீடு:2010 வரிசை: 18 சொத்து) , சிறு குறியீடு: 0 kf5.kcoreaddons.kaboutdata: Q*பயன்பாட்டின் சமமான பண்புகளை துவக்க முடியவில்லை: எந்த நிகழ்வும் (இன்னும்) இல்லை. QXcbConnection: XCB பிழை: 3 (பேட்விண்டோ), வரிசை: 181, ஆதார ஐடி: 10486050, முக்கிய குறியீடு: 20 (GetProperty), சிறு குறியீடு: 0 Qt: அமர்வு மேலாண்மை பிழை: networkIdsList வாதம் NULL
  • ~/.xfce4-session.verbose-log- XFCE4 டெஸ்க்டாப் செய்திகள்.

என்ன பார்க்க வேண்டும் - lnav

குறைவான பயன்பாடு மற்றும் tail -f கட்டளை பற்றி கிட்டத்தட்ட அனைவருக்கும் தெரியும். ஆசிரியர் விம் மற்றும் கோப்பு மேலாளர் நள்ளிரவு தளபதி. அவை அனைத்திற்கும் அவற்றின் குறைபாடுகள் உள்ளன: குறைவானது நீண்ட சரங்களைக் கொண்ட பதிவுகளை நன்றாகக் கையாளாது, பைனரிகள் என்று தவறாகக் கருதுகிறது. மிட்நைட் கமாண்டர் ஒரு சிக்கலான வடிவத்தின் மூலம் தேட வேண்டிய அவசியமில்லை மற்றும் போட்டிகளுக்கு இடையில் நிறைய முன்னும் பின்னுமாக செல்ல வேண்டிய அவசியம் இல்லாதபோது விரைவான உலாவலுக்கு மட்டுமே சிறந்தது. விம் எடிட்டர் பல வடிவங்களின் தொடரியலைப் புரிந்துகொண்டு சிறப்பித்துக் காட்டுகிறது, ஆனால் பதிவு அடிக்கடி புதுப்பிக்கப்பட்டால், கோப்பில் ஏற்படும் மாற்றங்கள் பற்றிய கவனத்தை சிதறடிக்கும் செய்திகள் தோன்றும். இருப்பினும், இதைப் பயன்படுத்தி எளிதாகத் தவிர்க்கலாம்<:view /path/to/file> .


சமீபத்தில் நான் மற்றொரு பயனுள்ள மற்றும் நம்பிக்கைக்குரிய, ஆனால் இன்னும் சற்று ஈரமான, பயன்பாடு - lnav, லாக் ஃபைல் நேவிகேட்டரால் படியெடுக்கப்பட்டது.




ஒரு கட்டளையுடன் வழக்கம் போல் தொகுப்பை நிறுவவும்.


$ aptitude install lnav #Debian/Ubuntu/LinuxMint $ yum install lnav #RedHat/CentOS $ dnf நிறுவு lnav #Fedora $ எமர்மர் -av lnav #Gentoo, தொகுப்பில் சேர்க்கப்பட வேண்டும்.accept_keywords கோப்பில் $ yaourt -S lnav #Arch

பதிவு நேவிகேட்டர் lnavகோப்பு வடிவங்களின் வரம்பைப் புரிந்துகொள்கிறது.

  • Access_log இணைய சேவையகம்.
  • CUPS page_log
  • சிஸ்லாக்
  • dpkg.log
  • அடுக்கு
  • நேர முத்திரைகளுடன் தனிப்பயன் உள்ளீடுகள்
  • gzip, bzip
  • VMWare ESXi/vCenter பதிவு

இந்த வழக்கில் கோப்பு வடிவங்களைப் புரிந்துகொள்வது என்ன? தந்திரம் அதுதான் lnavஉரை கோப்புகளைப் பார்ப்பதற்கான ஒரு பயன்பாட்டை விட அதிகம். நிரல் வேறு ஏதாவது செய்ய முடியும். நீங்கள் ஒரே நேரத்தில் பல கோப்புகளைத் திறந்து அவற்றுக்கிடையே மாறலாம்.


(5:471)$ sudo lnav /var/log/pm-powersave.log /var/log/pm-suspend.log

நிரல் நேரடியாக ஒரு காப்பக கோப்பை திறக்க முடியும்.


(5:471)$ lnav -r /var/log/Xorg.0.log.old.gz

நீங்கள் ஒரு விசையை அழுத்தும்போது, ​​தகவல் தரும் செய்திகள், எச்சரிக்கைகள் மற்றும் பிழைகள் ஆகியவற்றின் வரைபடத்தைக் காட்டுகிறது . இது எனது சிஸ்லாக்கில் இருந்து.


திங்கள் மே 02 20:25:00 123 சாதாரண 3 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் திங்கள் மே 02 22:40:00 2 சாதாரண 0 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் திங்கள் மே 02 23:25:00 10 சாதாரண 0 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் செவ்வாய் மே 03 07:25:00 96 சாதாரண 3 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் செவ்வாய் மே 03 23:50:00 10 சாதாரண 0 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் புதன் மே 04 07:40:00 96 சாதாரண 3 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் புதன்கிழமை 08 மே 04 :30:00 2 சாதாரண 0 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் புதன் மே 04 10:40:00 10 சாதாரண 0 பிழைகள் 0 எச்சரிக்கைகள் 0 மதிப்பெண்கள் புதன் மே 04 11:50:00 126 சாதாரண 2 பிழைகள் 1 எச்சரிக்கைகள் 0 மதிப்பெண்கள்

கூடுதலாக, தொடரியல் சிறப்பம்சங்கள், தாவல் சேர்த்தல் மற்றும் நிலைப்பட்டியில் பல்வேறு பயனுள்ள அம்சங்கள் ஆதரிக்கப்படுகின்றன. குறைபாடுகள் நிலையற்ற நடத்தை மற்றும் உறைதல் ஆகியவை அடங்கும். நம்பிக்கை lnavதீவிரமாக வளரும், மிகவும் பயனுள்ள நிரல்என் கருத்து.

அதன் செயல்பாட்டின் போது, ​​பிழைகள், தவறான உள்ளமைவுகள் போன்றவற்றைச் சரிசெய்வதற்கும், பிழைத்திருத்தம் செய்வதற்கும் முக்கியமான அல்லது தேவை என்று கருதும் சில நிகழ்வுகளை சிறப்புக் கோப்புகளில் கணினி கண்காணித்து சேமிக்கிறது. இந்த நிகழ்வுகள் சேமிக்கப்படும் கோப்புகள் பதிவு கோப்புகள் அல்லது பதிவு எனப்படும் கோப்புகள். பெரும்பாலும், பதிவு செய்யும் கோப்புகள் அதிக வட்டு இடத்தை எடுத்துக் கொள்கின்றன, இது கணினி செயலிழப்பு, உள்ளமைவு பிழைகள் அல்லது எல்லாவற்றையும் கண்காணித்து சேகரிக்கும் நிகழ்வு பதிவு டீமான்களின் தவறான உள்ளமைவைக் குறிக்கலாம். எனவே, எந்தவொரு கணினி நிர்வாகியின் பணியிலும் நிகழ்வு பதிவு அமைப்புடன் பணிபுரிவது ஒரு முக்கிய அங்கமாகும், இதில் கணினி சேவையின் தரம் மற்றும் அதன் விளைவாக, அவற்றின் நம்பகத்தன்மை மற்றும் ஆயுள் முற்றிலும் சார்ந்துள்ளது.

நிகழ்வு பதிவு அமைப்பு எவ்வாறு செயல்படுகிறது?

அனுபவம் வாய்ந்தவர் கணினி நிர்வாகிகள்பதிவு பதிவுகளை (கோப்புகள்) தவறாமல் மற்றும் சிறப்பு கவனத்துடன் மதிப்பாய்வு செய்து பகுப்பாய்வு செய்வது அவசியம் என்பதை அறிந்து கொள்ளுங்கள். பதிவுகளில் உள்ள தகவல்கள் பெரும்பாலும் சிக்கல்களை விரைவாக தீர்க்க அல்லது கணினி உள்ளமைவில் மறைக்கப்பட்ட சிக்கல்களை அடையாளம் காண உதவுகிறது. கணினி மூலம் நிகழ்வுகளைக் கண்காணிக்க, பதிவுகளைச் சரிபார்ப்பதற்கு, பதிவுசெய்தல், சேமித்தல், காப்பகப்படுத்துதல் மற்றும் இந்த பதிவுகளிலிருந்து தகவல்களை நீக்குதல், சிறப்பு ஒழுங்குமுறைகள் உருவாக்கப்பட்டு அங்கீகரிக்கப்பட வேண்டும்.

UNIX மற்றும் Linu இல் முக்கிய நிகழ்வு பதிவு செய்யும் கருவி இன்னும் உள்ளது syslogd டெமான்சிஸ்லாக் அமைப்புகள். ஆனால் யுனிக்ஸ் மற்றும் பலவிதமான கிளைகள் காரணமாக நீண்ட காலமாக நீங்கள் நினைவில் கொள்ள வேண்டும் லினக்ஸ் பதிப்புகள்பல மென்பொருள் தொகுப்புகள், சேவை ஸ்கிரிப்டுகள் மற்றும் நெட்வொர்க் டெமான்கள் தங்கள் சொந்த பதிவுகளைப் பயன்படுத்துகின்றன, சில சமயங்களில் கவர்ச்சியான வடிவங்களுடன்.

பொதுவாக, Syslog அமைப்பு (மற்றும் பிற சிறப்பு நிரல்கள்) கண்காணிக்கப்படும் நிகழ்வை இடைமறித்து பதிவு கோப்பில் பதிவு செய்கிறது. பதிவுசெய்யப்பட்ட நிகழ்வு என்பது நிகழ்வின் தேதி/நேரம், வகை மற்றும் தீவிரம் பற்றிய தரவுகளைக் கொண்ட உரையின் வரிசையாகும். சூழ்நிலையைப் பொறுத்து, இந்தத் தொகுப்பில் மற்ற தரவுகளும் இருக்கலாம். பதிவுசெய்யப்பட்ட நிகழ்வின் வரியானது எழுத்துக்குறிகளை வரையறுப்பதன் மூலம் பிரிக்கப்பட்டுள்ளது: குறிப்பிட்ட கூறுகளை முன்னிலைப்படுத்த இடைவெளிகள், தாவல்கள் மற்றும் நிறுத்தற்குறிகள்.

பதிவுகள் எளிமையான உரை கோப்புகளாக இருப்பதால் அவற்றைப் பார்ப்பது எளிது. க்கு திறமையான வேலைபத்திரிகைகளுடன் அதிகம் நிலையான கருவிகள்எந்த விநியோகத்தின் அடிப்படை விநியோகத்திலிருந்து - கட்டளைகள் மற்றும் . நீங்கள் மிகப் பெரிய மற்றும் சிக்கலான பதிவுகள் மூலம் சீப்பு செய்ய வேண்டும் என்றால், நீங்கள் grep பயன்பாட்டிற்கு பதிலாக (மற்றும் கூட தேவை) அத்தகைய பணிகளில் மிகவும் உற்பத்தி மற்றும் நெகிழ்வான மற்றொரு கருவியைப் பயன்படுத்தலாம் - தி . உரை செயலாக்க மொழியான பெர்லும் இதற்கு மிகவும் பொருத்தமானது.

ஒரு பொதுவான சிஸ்லாக் சிஸ்டம் பதிவு உள்ளீடு பொதுவாக இப்படி இருக்கும்:

டிசம்பர் 18 15:12:42 backup.main.superhosting.ru sbatchd: sbatchd/main: ls_info() தோல்வியடைந்தது: LIM செயலிழந்தது; சிறிது நேரம் கழித்து முயலுங்கள்; முயற்சி ... டிசம்பர் 18 15:14:28 system.main.superhosting.ru பாப்-ப்ராக்ஸி: 186.115.198.84 டிசம்பர் 18 15:14:30 control.main.superhosting.ru pingem : office.main.superhosting.ru 42 முறை பதிலளிக்கவில்லை டிசம்பர் 18 15:15:05 service.main.superhosting.ru vmunix: பல மென்மையாக்கிகள்: SIMM இலிருந்து 100சரிசெய்யப்பட்ட சாஃப்டரர்களைப் பார்த்தேன் J0201 டிசம்பர் 18 15:15:16 backup.main.supershunix.ru PAMhosting "பயனர் ட்ரெண்டிற்கு" மூடப்பட்டது

இந்த வழக்கில், சிஸ்லாக் பதிவுகளில் ஒன்று பல மூலங்களிலிருந்து நிகழ்வுகளைக் கொண்டிருப்பதைக் காணலாம்: sbathd, pingem, pop-proxy திட்டங்கள். இந்த அமைப்பில் தொடர்பு கொள்ளும் பல ஹோஸ்ட்களுக்காக நிகழ்வுகள் உள்நுழைந்திருப்பதையும் நீங்கள் பார்க்கலாம்: காப்புப்பிரதி, அமைப்பு, அலுவலகம் மற்றும் சேவை.

பதிவு கோப்புகள் மற்றும் லினக்ஸில் அவற்றின் இருப்பிடம்

குறிப்பிட்டுள்ளபடி, UNIX மற்றும் Linux அமைப்புகளில் பதிவுகள் எங்கு, எப்படி சேமிக்கப்பட வேண்டும் என்பது பற்றிய தெளிவான மரபுகள் இல்லை. அவை முழு கோப்பு முறைமையிலும் சிதறடிக்கப்படலாம், எனவே தொடர்புடைய பதிவு கோப்புகள் எங்கு, எந்த தொகுப்புகள் மற்றும் டீமான்கள் அமைந்துள்ளன என்பதை ஒவ்வொரு நிர்வாகியும் உடனடியாக புரிந்துகொள்வது முக்கியம். ஆனால் பதிவுகள் எங்கு சேமிக்கப்படுகின்றன என்பது பற்றிய தெளிவான முறையான விதிமுறைகள் இல்லாவிட்டாலும், இந்தக் கோப்புகள் /var/log, /var/log/syslog மற்றும் /var/adm கோப்பகங்களில் இருக்க வேண்டும் என்ற பாரம்பரிய விதி இன்னும் உள்ளது.

ஒரு விதியாக, குறிப்பிட்ட கோப்பகங்களில் கோப்புகளைப் படிக்க சூப்பர் யூசருக்கு மட்டுமே அணுகல் வழங்கப்படுகிறது, ஆனால் முக்கியமான கணினித் தகவலைக் கொண்டிருக்காத அடிக்கடி பார்க்கப்படும் பதிவுகளுக்கு மிகவும் "ஜனநாயக" அணுகல் பயன்முறையை அமைப்பதில் தவறில்லை. பொதுவாக, இந்த விருப்பம் வசதிக்காகவும், சில பதிவுகளை அடிக்கடி மற்றும் தொடர்ந்து ஆய்வு செய்ய வேண்டியிருக்கும் போது நேரத்தை மிச்சப்படுத்தவும் பயன்படுத்தப்படுகிறது, எடுத்துக்காட்டாக, Apache web server க்கு பொதுவாக /var/log/apache2 அல்லது /var/log/httpd இல் இருக்கும். .

(குறிப்பாக தவறான உள்ளமைவுகளில்) பதிவு கோப்புகளின் மொத்த அளவு கூர்மையாக அதிகரிக்கும் போது, ​​​​கணினி செயலிழக்க அதிக ஆபத்து உள்ளது என்பதையும் நினைவில் கொள்வது மதிப்பு. சேமிப்பக சாதனங்களில் இலவச இடத்தைக் கண்காணிப்பதற்கும், நம்பகத்தன்மைக்கும், /var கோப்பகம் பெரும்பாலும் தனித்தனியாக வைக்கப்படுகிறது. கோப்பு முறைஒரு தனி பிரிவில்.

சில சிறப்பு பதிவு கோப்புகள்

பின்வரும் அட்டவணை சில பதிவுக் கோப்புகளைப் பற்றிய தகவல்களை வழங்குகிறது, இதில் இருந்து கணினி நிர்வாகத்திற்கு மிகவும் பயனுள்ளதாக இருக்கும்:

கோப்பு நிரல் இடம் அதிர்வெண் அமைப்புகள் நோக்கம்
அமிலம் அமிலம் எஃப் 64k RZ பவர் சிஸ்டம் நிகழ்வுகள்
auth.log சூடோ மற்றும் பலர் எஸ் எம் யு அங்கீகார தகவல்
அப்பாச்சி2/* httpd அல்லது apache2 எஃப் டி ZU அப்பாச்சி வலை சேவையக பதிவுகள்
பொருத்தமான* பொருத்தமான எஃப் எம் யு தொகுப்பு நிறுவிகள்
boot.log ஸ்கிரிப்ட்களை இயக்கவும் எஃப் எம் ஆர் ஸ்கிரிப்ட் பதிவுகளை துவக்கவும்
boot.msg கோர் IN - Z கர்னல் செய்தி இடையகப் படம்
கிரான் கிரான் எஸ் என் ராஹ் கிரான் டெமான் பற்றிய பதிவுகள் மற்றும் தகவல்கள்
கோப்பைகள்/* கோப்பைகள் எஃப் என் ZRU அச்சு அமைப்பு தொடர்பான செய்திகள்
daemon.log இதர எஸ் என் யு பேய் கருவி செய்திகள்
பிழைத்திருத்தம் இதர எஸ் டி யு பிழைத்திருத்த செய்திகள்
dmesg கோர் IN - RU கர்னல் செய்தி இடையகப் படம்
dpkg.log dpkg எஃப் எம் யு தொகுப்பு நிறுவிகள்
தோல்வி உள்நுழைய என் என் RZU தோல்வியுற்ற அங்கீகார முயற்சிகள் பற்றிய தகவல்
அப்பாச்சி2/* Httpd அல்லது apache2 எஃப் டி ஆர் /etc கோப்பகத்திற்கான Apache இணைய சேவையக பதிவுகள்
kern.log உள்நுழைய IN - RZ அனைத்து கர்னல் கருவி செய்திகள்
கடைசி பதிவு உள்நுழைய IN - RZ ஒவ்வொரு பயனருக்கும் கடைசி உள்நுழைவு நேரம் (இந்த கோப்பு பைனரி)
அஞ்சல்* மின்னஞ்சல் திட்டங்கள் எஸ் என் அனைத்து மின்னணு தொடர்பு
செய்திகள் இதர எஸ் என் RZUS
rpmpkgs கிரான்.தினமும் IN டி ஆர் நிறுவப்பட்ட RPM தொகுப்புகளின் பட்டியல்
சம்பா/* smbd மற்றும் பிற எஃப் என் - சம்பா சர்வர் பற்றிய தகவல்
பாதுகாப்பான sshd மற்றும் பிற எஸ் எம் ஆர் ரகசிய அங்கீகார செய்திகள்
சுலோக் சு எஃப் - SAH su கட்டளையைப் பயன்படுத்துவதற்கான வெற்றிகரமான மற்றும் தோல்வியுற்ற முயற்சிகள் பற்றிய தகவல்
சிஸ்லாக்* இதர எஸ் எச் SUH முக்கிய கணினி பதிவு கோப்பு
எச்சரிக்கை wpar எஸ் எச் Z கணினி எச்சரிக்கை/பிழை நிலை நிகழ்வுகள்
wpars/* wpar எஃப் - துவக்க பகிர்வு நிகழ்வு தகவல்
wtmp உள்நுழைய IN எம் அனைத்து கணினி பதிவு செய்திகள் (பைனரி கோப்பு)
xen/* Xen எஃப் 1மீ RZU மானிட்டரில் இருந்து தகவல் மெய்நிகர் இயந்திரங்கள் Xen
Xorg.n.log Xorg எஃப் என் ஆர்.எஸ். X விண்டோஸ் சர்வர் பிழை செய்திகள்
yum.log yum எஃப் எம் ஆர் தொகுப்பு மேலாண்மை பதிவு

இந்த அட்டவணைக்கு பின்வரும் பெயர்கள் பொருந்தும்: S - Syslog, B - உள்ளமைக்கப்பட்ட பெயர், F - உள்ளமைவு கோப்பு, D - தினசரி, N - வாராந்திர, M - மாதாந்திர, NN - கிலோபைட்டுகள் அல்லது மெகாபைட்களில், Z - SUSE, R - Red Hat மற்றும் CentOS, S - Solaris, H - HP-UX, A - AIX. அதிர்வெண் நெடுவரிசையானது நேரம் அல்லது கோப்பு அளவு தொடர்பான காலாவதியான தகவல் நீக்கப்படும் அதிர்வெண்ணைக் குறிக்கிறது. நிரல் நிரல் கோப்பை உருவாக்கிய நிரலைக் குறிக்கிறது.

அட்டவணையில் வழங்கப்பட்ட கோப்புகளுக்கான பெரும்பாலான செய்திகள் Syslog அமைப்புக்கு அனுப்பப்படுகின்றன என்பதையும் கவனத்தில் கொள்ள வேண்டும். தீவிர நிலை மற்றும் கோப்பை உருவாக்கும் நிரல் /etc/initlog.conf உள்ளமைவு கோப்பில் குறிப்பிடப்பட்டுள்ளது. - சிஸ்லாக் அமைப்பு இப்படித்தான் செயல்படுகிறது. ஃபெயில்லாக் கோப்பு பைனரி எனவே ஃபெயில்லாக் பயன்பாடு மூலம் படிக்க முடியும்.

நீங்கள் பிழையைக் கண்டால், உரையின் ஒரு பகுதியை முன்னிலைப்படுத்தி கிளிக் செய்யவும் Ctrl+Enter.

லினக்ஸ் மன்றங்களில் புதிய பயனர்களுக்கு இது ஒரு நிலையான கேள்வி என்பதால், இந்த இடுகை அவர்களுக்கு அர்ப்பணிக்கப்பட்டுள்ளது.

லினக்ஸ் மன்றத்திற்கு புதியது.
// நாக்கில் ட்விஸ்டரில் படிக்கவும் //

டெலிபாத்களுக்கு உதவுங்கள்!
இரும்பு பற்றி சொல்லுங்கள்
அமைப்பைப் பற்றி எங்களிடம் கூறுங்கள்
எதையும் மறைக்காமல்.

இந்த உன்னத காரணத்தில்
சேதம் உங்களுக்கு உதவட்டும் *
எலெஸ்பிசியாயுடன் சேர்ந்து**
uname *** பற்றி மறந்துவிடாதீர்கள்

உங்கள் பதிவுகளை மறைக்க வேண்டாம்
மற்றும் கட்டமைப்புகள், மூலம், கூட,
மற்றும் அதை மன்றத்தில் இடுகையிடவும்
ஒரு ஜோடிக்கான திரைக்காட்சிகளுடன்.

பின்னர் அது ஆச்சரியமாக இருக்கிறது
யுனிக்ஸ்வேயின் அக்சகல்ஸ்
அவர்கள் உங்களுக்கு உதவுவார்கள், ஆலோசனை வழங்குவார்கள்,
கணினியை எவ்வாறு சரிசெய்வது.

----------------------
*அதாவது dmesg
** lspci கட்டளை வெளியீடு
*** கட்டளை uname -a


பதிவு கோப்புகள் ஏன் தேவை மற்றும் அவை ஏன் முக்கியம்?

இயல்பான [?]இயக்க முறைமைகள் தங்கள் சொந்த செயல்களின் விரிவான பதிவை வைத்திருக்கின்றன, நடக்கும் அனைத்தையும் பதிவு செய்கின்றன உரை கோப்புகள், பதிவு கோப்புகள், பதிவு கோப்புகள் அல்லது பதிவுகள். இவை எவரும் படிக்கக்கூடிய சாதாரண உரை கோப்புகள் உரை திருத்தி(அல்லது இயக்க முறைமையின் மூலம்), பல பதிவுகளை ரூட் பயனரால் மட்டுமே படிக்க முடியும்.
முக்கிய:பதிவுகளைப் பயன்படுத்தி, உங்கள் வன்பொருளின் அம்சங்களையும் அதன் ஆதரவின் அளவையும் ஒரே நேரத்தில் கண்டறிந்து, சிக்கலின் கிட்டத்தட்ட முழுமையான படத்தை நீங்கள் புனரமைக்கலாம்.

லினக்ஸில் பதிவுக் கோப்புகள் எப்படி இருக்கும் என்பது இங்கே:

usbcore: பதிவு செய்யப்பட்ட புதிய இடைமுக இயக்கி மறைக்கப்பட்டுள்ளது
உள்ளீடு: லாஜிடெக் USB ரிசீவர் / class/input/input1
உள்ளீடு: USB HID v1.11 மவுஸ் on usb-0000:00:1d.0-1
உள்ளீடு: லாஜிடெக் USB ரிசீவர் /class/input/input2
input,hiddev96: USB HID v1.11 சாதனம் usb-0000:00:1d.0-1
usbcore: பதிவு செய்யப்பட்ட புதிய இடைமுக இயக்கி usbhid
Drivers/hid/usbhid/hid-core.c: v2.6:USB HID கோர் டிரைவர்
usb 1-5: ehci_hcd மற்றும் முகவரியைப் பயன்படுத்தி புதிய அதிவேக USB சாதனம் 3
usb 1-5: உள்ளமைவு #1 1 தேர்விலிருந்து தேர்ந்தெடுக்கப்பட்டது
scsi0: USB மாஸ் ஸ்டோரேஜ் சாதனங்களுக்கான SCSI எமுலேஷன்
usb-storage: சாதனம் 3 இல் காணப்படுகிறது
usb-storage: ஸ்கேன் செய்வதற்கு முன் சாதனம் செட்டில் ஆகும் வரை காத்திருக்கிறது
scsi 0:0:0:0: நேரடி அணுகல் ChipsBnk SD/MMCReader 4081 PQ: 0 ANSI: 2




sd 0:0:0:0: 499712 512-பைட் வன்பொருள் துறைகள் (256 MB)
sd 0:0:0:0: Write Protect முடக்கப்பட்டுள்ளது
sd 0:0:0:0: Mode Sense: 0b 00 00 08
sd 0:0:0:0: டிரைவ் கேச் அனுமானம்: மூலம் எழுத
sda: sda1 sda2
sd 0:0:0:0: இணைக்கப்பட்ட SCSI நீக்கக்கூடிய வட்டு
sd 0:0:0:0: இணைக்கப்பட்ட scsi generic sg0 வகை 0
usb-storage: சாதனம் ஸ்கேன் முடிந்தது
இந்த பதிவிலிருந்து இரண்டு நிகழ்வுகள் நடந்தன என்பது தெளிவாகிறது:
  • சுட்டி இணைக்கப்பட்டுள்ளது (ஊதா நிறத்தில் சிறப்பிக்கப்பட்டுள்ளது):உள்ளீடு: USB-0000:00:1d.0-1 இல் USB HID v1.11 மவுஸ் மற்றும் பெரும்பாலும் இந்த மவுஸ் வயர்லெஸ் ஆகும் (இது குறிப்பிடப்படுகிறதுUSB ரிசீவர்)
  • USB டிரைவ் இணைக்கப்பட்டுள்ளது (பச்சை நிறத்தில் சிறப்பிக்கப்பட்டுள்ளது):usb 1-5: ehci_hcd மற்றும் முகவரி 3 ஐப் பயன்படுத்தி புதிய அதிவேக USB சாதனம், இது USB டிரைவாக அங்கீகரிக்கப்பட்டுள்ளதுscsi0: 256MB திறன் கொண்ட USB மாஸ் ஸ்டோரேஜ் சாதனங்களுக்கான SCSI எமுலேஷன்sd 0:0:0:0: 499712 512-பைட் வன்பொருள் துறைகள் (256 MB) மற்றும் இரண்டு பகிர்வுகளைக் கொண்டுள்ளது (தரவுடன் இரண்டு பிரிவுகள்)sda: sda1 sda2.
நீங்கள் பார்க்க முடியும் என, பதிவு கோப்புகளிலிருந்து உபகரணங்களின் செயல்பாட்டைப் பற்றிய பெரிய அளவிலான விவரங்களை நீங்கள் பிரித்தெடுக்கலாம். பிற பதிவுக் கோப்புகளில் பிழைச் செய்திகள் இருக்கலாம் மற்றும் அவற்றைச் சரிசெய்ய நீங்கள் முயற்சி செய்யக்கூடிய சமையல் குறிப்புகள் இருக்கலாம்.

Linux இல் பதிவு கோப்புகள் எங்கே சேமிக்கப்படுகின்றன?

அனைத்து பதிவு கோப்புகளும் ஒரே கோப்பகத்தில் இருக்க வேண்டும், அது இங்கே அமைந்துள்ளது:
பொதுவாக, மிகவும் தர்க்கரீதியானது. ஆனால் நீங்கள் அங்கு செல்ல வேண்டியதில்லை: கன்சோல் எங்கள் நண்பர் மற்றும் வலது கைகளில் ஒரு சக்திவாய்ந்த ஆயுதம் என்பதை நாங்கள் நினைவில் கொள்கிறோம். பதிவுகளை விரைவாகப் பெறவும், மன்றம் / வெளியீடு / அஞ்சல் மூலம் அனுப்பும் செய்தியுடன் அவற்றை இணைக்கவும், இதைச் செய்யுங்கள்:
  1. கன்சோலில் இருந்து:
    1. வி வரைகலை முறை- நிரல் மெனுவில் அதை xterm, Terminal, konsole, bash என்று அழைக்கலாம்.
    2. கன்சோல் பயன்முறையில் - போன்ற வார்த்தைகளுடன் கருப்புத் திரையை உங்கள் முன் கண்டால் penta4@penta4rce:~$நீங்கள் இன்னும் எதுவும் செய்ய வேண்டியதில்லை - நீங்கள் ஏற்கனவே கன்சோலில் உள்ளீர்கள் :-)
  2. அடுத்து நாம் எழுதுகிறோம்:
    1. dmesg > dmesg.txt
    2. lspci -v > lspci.txt
    3. cp /var/log/X.org.0.log ~/
  3. அடுத்து நமது ஹோம் டைரக்டரியில் dmesg.txt மற்றும் lspci.txt மற்றும் X.org.0.log கோப்புகளைப் பார்க்கிறோம்.
மன்றங்களில் உங்களிடம் இருந்து அவர்கள் மிகவும் வலியுறுத்தும் கோப்புகள் இவை. பதிவுகள் முன்னிலையில், உடன் விரிவான விளக்கம்சிக்கல்கள் மற்றும் நியாயமான எண்ணிக்கையிலான ஸ்கிரீன்ஷாட்கள் ஒரு திறமையான மற்றும் விரிவான பதிலை தீவிரமாக விரைவாகப் பெறலாம் (மேலும் அடிக்கடி, தீர்வுக்கான நேரடி இணைப்பு).

சிக்கலைப் பற்றிய விரிவான ஆய்வு மற்றும் உபகரணங்களின் இயக்க அம்சங்களை தெளிவுபடுத்துவதற்கு, நீங்கள் அற்புதமாக விவரிக்கப்பட்டுள்ள வேலை முறைகளைப் பயன்படுத்தலாம்.