felsökning med loggar (CentOS 7)

att använda loggfiler är avgörande för att övervaka operativsystemet och felsöka eventuella problem. CentOS 7 har inbyggd syslog som används för att bygga dina loggfiler.

Vilka Loggar Genererar Syslog?

  • /var / log är den katalog som du kan hitta alla loggar som genereras av syslog i den här katalogen
  • /var/log/messages lagrar alla andra syslog-meddelanden än de som nämns nedan.
  • /var / log / secure lagrar autentiserings-och säkerhetsrelaterade meddelanden och fel. Detta håller också reda på autentiseringsförfrågningar.
  • /var/log/maillog är där du kan hitta e-postrelaterade meddelanden. Detta håller också reda på e-postfelmeddelanden.
  • /var/log/cron innehåller filer som sparas för automatiska uppgifter
  • /var/log/boot.log har systemstart loggfiler

Vad ska jag övervaka loggar?

om något går fel med din VPS, är det första stället du vill titta på /var/log/messages för att avgöra om det finns några kritiska fel.

det är alltid klokt att kontrollera /var / log / secure för att säkerställa att inloggningar övervakas. Att ha en bit av sinne som du inte har brute force attacke, ett användarnamn och lösenord har äventyrats eller hitta några misslyckade inloggningsförsök är mycket föreslås att konsekvent övervaka. Detta bör vara det första stället att titta om du hittar några skadliga filer eller misstänkta filer på din server så att du kan identifiera direkt att endast betrodda användare har autentiserats till din server.

/var / log / secure kan användas för att granska alla SSH-inloggningsaktiviteter och fel som loggas av systemsäkerhetsdemonen.

om det finns problem med att din server stängs av, eller om du har problem med att starta upp din server, /var/log/boot.log kan hjälpa dig att bestämma varaktigheten av oplanerade driftstopp.

automatisering används ofta och för att säkerställa att ditt system kan fortsätta automatiseringen kan kontroll av /var/log/cron bekräfta att någon planerad körning går som planerat.

e-post som skickas från din server är viktigt att övervaka och kan undersökas ytterligare genom att övervaka /var/log/maillog ofta.

ibland är bara att veta var man ska leta halva striden, och den här guiden är avsedd att leda dig i rätt riktning för att övervaka dina loggar ofta och aktivt.

Lämna ett svar

Din e-postadress kommer inte publiceras.