درس ۲۲: مدیریت لاگ ها در لینوکس

در این فصل با نحوه مدیریت لاگ ها در لینوکس برای عیب یابی سیستم اشنا خواهیم شد.

در سیستم لینوکس اتفاقاتی که در سرورهای لینوکس می افتد را در یکسری لاگ نگهداری می کنند و ما می توانیم با مراجعه به آنها در زمانهایی که مشکلاتی پیش می آید اتفاقات مختلف را بررسی کرده و سعی در رفع مشکل کنیم.

اصولاً برای جمع آوری لاگ ها سه روش وجود دارد، یک روش direct write است که با توجه به نوع کانفیک به صورت خودکار یک شاخه را باز کرده و لاگ ها را در آن قرار می دهد. روش دوم rsyslogd است که نسخه ارتقا یافته یdaemon syslogd بوده و برنامه ها از طریق پروتکل syslog لاگ خود را به یک سرویس مرکزی تحویل می دهند که آن سیستم مرکزی وظیفه طبقه بندی و مرتب سازی آن را دارد. روش سوم با معرفی systemd اتفاق افتاد که journald نام دارد و عملاً لاگ اطلاعات پروسس هایی که به عنوان سرویس شروع به فعالیت می کنند و از طریق systemd میزبانی میشوند و در استاندارد input و output خود چاپ می کنند را دریافت کرده و ما می توانیم از طریق واسط journalctl به آن دسترسی داشته باشیم و آن ها را مدیریت کنیم.