Введение в Linux System Logging
Любая из операционных систем позволяет нам отслеживать действия, выполняемые на их платформе. Функция хранения журналов очень полезна, когда дело доходит до изучения действий, выполняемых в операционной системе. Как операционная система, используемая в качестве ядра любого сервера, она позволяет нам отслеживать, как пользователи используют операционную систему, сохраняя все действия пользователя в форме журнала. Как и во всех операционных системах, Linux также предоставляет механизм для хранения журналов. На некоторых серверах, на которых размещено приложение, используется ОС Linux, в которой хранятся все журналы, которые генерируются всякий раз, когда пользователь пытается получить доступ к веб-страницам, хранящимся на сервере. В этой статье мы подробно рассмотрим ведение журналов в системе Linux.
Возможности Linux System Logging
Средства системного журнала с их описанием. Прежде чем мы поймем метод ведения журнала в Linux, мы должны понять, что именно означает, когда мы говорим о ведении журнала в Linux. Регистрация может быть определена как подход хранения всех действий, которые выполняются с операционной системой. Операционная система Linux предоставляет нам некоторые специальные средства, которые используются для хранения журналов в системе. Ведение журнала обычно фиксирует метку времени вместе с фрагментом активности. Журналы считаются основным компонентом, который необходим для облегчения любого расследования. Хотя регистрация действий занимает память, объем регистрации должен быть ограниченным и конкретным.
Средства системного журнала - это специальные ключевые слова, которые используются для особого хранения журнала в операционной системе. Существуют ситуации, когда системные администраторы должны хранить данные журнала определенным образом, чтобы служить бизнес-целям, в этом случае они используют возможности системного журнала, чтобы данные сохранялись так, как они хотят. Linux предоставляет нам несколько возможностей, и функция их всех уникальна.
Ниже приведен список средств, которые очень часто используются в операционной системе Linux и популярны как средства Syslog.
1. Auth
Auth является одним из наиболее важных средств системного журнала, который используется для получения действий, связанных с именем пользователя и паролем. При хранении журнала существуют определенные места, в которых нам нужно хранить данные, связанные с именем пользователя и паролем, в этом случае для этой цели используется средство аутентификации.
2. Аутприв
Средство authpriv фактически означает привилегию автора. Функционирование этого средства аналогично функционированию средства аутентификации, но единственное отличие состоит в том, что он хранит журнал в файле, который может быть прочитан пользователями, которые имеют право на чтение этого файла. Он также хранит информацию, связанную с именем пользователя и паролем. Все журналы хранятся в определенном файле, который должен распространяться через конкретных пользователей.
3. Консоль
Регистрация информации, которая связана с консолью, очень важна, так как это самая важная часть, которая играет жизненно важную роль в расследовании. Все сообщения, которые отправляются на консоль, записываются с использованием этой функции. Он работает как сниффер, который захватывает сообщения, отправленные на консоль, и сохраняет их в виде журнала.
4. Ftp
Роль этого средства заключается в обеспечении того, чтобы все сообщения, относящиеся к демону ftp, были зарегистрированы в системе. Когда пользователь работает с ftp, он обычно оставляет журналы, которые могут быть захвачены и сохранены с помощью этого средства. Можно использовать эту функцию Syslog для хранения каждого события, которое является результатом работы с FTP.
5. Керн
Утилита kern используется для отслеживания всех сообщений ядра. Ядро работает как душа операционной системы, которая сообщает нам обо всем, что происходит на уровне ядра. Отслеживание сообщений уровня ядра - это то, что важно для устранения проблем.
6. Почта
Это средство используется для регистрации всех сообщений, которые заполняются из почтовой системы. Это основная причина, по которой файлы журналов, связанные с почтой, собирались там для изучения вида почты, которая была отправлена или получена.
7. Ntp
Средство ntp используется для хранения данных, связанных с протоколом сетевого времени. Всякий раз, когда система запускает какое-либо сообщение, относящееся к протоколу сетевого времени, именно средство ntp отслеживает или сохраняет сообщение в форме журналов.
8. Новости
Средство новостей работает как регистратор сообщений для сетевого протокола новостей. Протокол сетевых новостей вызывает некоторые инциденты, связанные с конкретными данными, и средство новостей помогает хранить эти данные.
9. Lpr
Lpr обозначает систему линейной печати. Роль этого средства - хранить все сообщения, связанные с системой строчной печати. Он собирает данные и сохраняет их в файле журнала так же, как все средства хранения журнала.
10. Марк
Mark может рассматриваться как средство, которое используется для генерации метки времени и сохранения ее в файле журнала. В этом средстве псевдо-событие используется для генерации метки времени.
11. Пользователь
Это средство захватывает сообщения, которые относятся к обычным пользовательским процессам. Все обычные действия, выполняемые пользователями, фиксируются благодаря этой возможности.
12. Кукуруза
Средство кукурузы является одним из очень важных средств, которое используется для хранения сообщений, связанных с планировщиком системы кукурузы, которые генерируются, когда пользователь взаимодействует с системой кукурузы.
Вывод - логирование системы Linux
Средства Syslog - это ключевые слова в Linux, которые поставляются с предопределенными функциями. Эти ключевые слова используются для хранения данных определенным образом, который отвечает потребностям бизнеса. Журналы, которые хранятся в файле журнала, используются для нескольких целей, но главная причина хранения журнала заключается в понимании поведения пользователя, которое в конечном итоге помогает облегчить расследование.
Рекомендуемые статьи
Это руководство по ведению журнала Linux. Здесь мы обсуждаем список средств, которые очень часто используются в операционной системе Linux. Вы также можете взглянуть на следующие статьи, чтобы узнать больше -
- Linux File System
- Что такое Linux?
- Дистрибутивы Linux
- Альтернативы Linux