Téléchargé 46 fois
![Analyse
• /var/log/
• format courant
time hôte identifiant[pid]: info
time hôte identifiant[pid]: info
l'identifiant est généré par le programme lui même
Apr 14 23:17:00 speaker /USR/SBIN/CRON[6026]: (george) CMD
Apr 14 23:17:00 speaker /USR/SBIN/CRON[6026]: (george) CMD
(/usr/bin/fetchmail -f /home/george/.fetchmailrc > /dev/null)
(/usr/bin/fetchmail -f /home/george/.fetchmailrc > /dev/null)
Apr 14 23:17:52 speaker sshd[6031]: Accepted publickey for george
Apr 14 23:17:52 speaker sshd[6031]: Accepted publickey for george
• Exemples
from ::ffff:192.168.1.3 port 48139 ssh2
from ::ffff:192.168.1.3 port 48139 ssh2
Linux LPIC1 – Comptia Linux+
noelmace.com](https://image.slidesharecdn.com/10-01-logs-131030084146-phpapp02/85/LPIC1-10-01-logs-12-320.jpg)
![Log manuel
• pour les scripts shell
les librairies C etc ... offrent des fonctions pour les programmes compilés
$ logger [-isd] [-f file] [-p pri] [-t tag] [-u socket]
$ logger [-isd] [-f file] [-p pri] [-t tag] [-u socket]
[message ...]
[message ...]
• Options :
-i : Enregistrer le numéro de processus de logger avec chaque ligne.
-s : Afficher le message sur la sortie d'erreur standard en plus de l'enregistrer dans
le journal.
-f fichier : message à partir du fichier spécifié.
-p pri : Enregistrer le message avec la priorité indiquée.
•
La priorité peut être donnée
- numériquement
- ou bien avec une paire "service.niveau"
•
Par exemple, "-p local3.info" enregistre le(s) message(s) avec le niveau
information pour le service local3. La valeur par défaut est "user.notice".
Linux LPIC1 – Comptia Linux+
• -t étiquette : Marquer chaque ligne dans le journal avec l'étiquette
spécifiée.
• -u sock : Écrire dans le socket spécifié avec socket au lieu
d'utiliser les routines habituelles de syslog.
• -d : Utiliser un datagramme plutôt qu’un flux de connexion avec
ce socket.
• – : Termine la liste des arguments. Cela permet au message de
commencer avec un tiret ("-").
• message : Écrire le message dans le journal
si aucun message n'est fourni et que le drapeau -f n'est pas utilisé,
l'entrée standard sera enregistrée.
noelmace.com](https://image.slidesharecdn.com/10-01-logs-131030084146-phpapp02/85/LPIC1-10-01-logs-13-320.jpg)
Contenu connexe
LPIC1 10 01 logs
- 1. Noël Macé Formateur etConsultant indépendant expert Unix et FOSS http://www.noelmace.com Administration Système Logs Licence Creative Commons Ce(tte) œuvre est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France. Linux LPIC1 – Comptia Linux+ noelmace.com
- 2. Plan • Introduction • Historique •Concept • Implémentations • Niveaux • Facilités • Configuration • Analyse • Log manuel Linux LPIC1 – Comptia Linux+ noelmace.com
- 3. Introduction • journalisation oulogging • enregistrement séquentiel dans un fichier journal ou log file • des activités du système et des applications Linux LPIC1 – Comptia Linux+ noelmace.com
- 4. Historique • créé dansles années 80 - Eric Allman pour le Projet Sendmail si utile qu'utilisé par d'autres applications • rapidement un standard de fait puis RFC 3164 puis 5424 • Utilisé par : GNU/Linux Unix des composants réseau même Windows avec Kiwi Syslog Server Linux LPIC1 – Comptia Linux+ noelmace.com
- 5. Concept • protocole client- serveur UDP 514 pour la centralisation • via un socket pour la transmission de messages sous GNU/Linux : /dev/log prblm : point unique = saturation (buffer overflow) Linux LPIC1 – Comptia Linux+ noelmace.com
- 6. Implémentations • syslogd (espaceutilisateur) + klogd (espace noyau) historique LPIC1 3.5 Debian 4.0 • syslog-ng fonctionnalités de filtrage avancé, metalog utilisé par Fedora jusqu'à 10, openSuse jusqu'à 11.2 … • rsyslog le plus utilisé aujourd'hui (Debian, Red Hat, Ubuntu, Suse, Solaris …) Linux LPIC1 – Comptia Linux+ noelmace.com
- 7. Niveaux • définie l'importancedu message • 0 Emerg (emergency) • 1 Alert Système inutilisable • peut être précédé de Une intervention immédiate est nécessaire • 2 Crit (critical) Erreur de fonctionnement • Erreur critique pour le système • 3 Err (error) • 4 Warning (warn) • 5 Notice Avertissement Événement normal méritant d'être signalé • 6 Info (informational) • 7 Debug '=' : SEULEMENT la priorité spécifiée pas celles au dessus ou '!' : inverse le sens • ex : !crit = debug - crit pour information seulement Message de mise au point Linux LPIC1 – Comptia Linux+ noelmace.com
- 8. Facilités • définie l'origine(programme ou outil) générant le message • auth (security) • authpriv, cron, kern, lpr, mail, news, syslog, user, uucp • local0 à local7 • daemon : tout le reste • mark : réservé à un usage interne • * Linux LPIC1 – Comptia Linux+ noelmace.com
- 9. Facilités Num clé Description 11 ftp FTP daemon 0 kern kernelmessages 12 - NTP subsystem 1 user user-level messages 13 - log audit 2 mail mail system 14 - log alert 3 daemon system daemons 15 cron clock daemon 4 auth security/authorization messages 16 local0 local use 0 (local0) 5 syslog messages generated internally by syslogd 17 local1 local use 1 (local1) 18 local2 local use 2 (local2) 6 lpr line printer subsystem 19 local3 local use 3 (local3) 7 news network news subsystem 20 local4 local use 4 (local4) 8 uucp UUCP subsystem 21 local5 local use 5 (local5) 9 clock daemon 22 local6 local use 6 (local6) 10 authpriv security/authorization messages 23 local7 local use 7 (local7) Linux LPIC1 – Comptia Linux+ noelmace.com
- 10. Configuration • /etc/syslog.conf • format secteur1;secteur2 secteur1;secteur2 facilité.priorité facilité.priorité action action action action unsecteur est composé d'une facilité et d'une priorité l'action : destinataire du message (fichier, serveur distant ), etc ...) mail.* mail.* *.emerg *.emerg kern.* kern.* kern.crit kern.crit kern.crit • Exemples kern.crit kern.info;kern.!err kern.info;kern.!err Linux LPIC1 – Comptia Linux+ /var/log/mail /var/log/mail * * /var/log/kernel /var/log/kernel @logger.pangaea.edu @logger.pangaea.edu /dev/console /dev/console /var/log/kernel-info /var/log/kernel-info noelmace.com
- 11. Actions • fichier, serveurdistant, etc ... recevant le message fichier (/var/log/) • • syslog • messages secure console : affichage à l'écran • serveur distant • ex : /dev/console précédé de @ utilisateurs loggés (console) • * = all Linux LPIC1 – Comptia Linux+ noelmace.com
- 12. Analyse • /var/log/ • formatcourant time hôte identifiant[pid]: info time hôte identifiant[pid]: info l'identifiant est généré par le programme lui même Apr 14 23:17:00 speaker /USR/SBIN/CRON[6026]: (george) CMD Apr 14 23:17:00 speaker /USR/SBIN/CRON[6026]: (george) CMD (/usr/bin/fetchmail -f /home/george/.fetchmailrc > /dev/null) (/usr/bin/fetchmail -f /home/george/.fetchmailrc > /dev/null) Apr 14 23:17:52 speaker sshd[6031]: Accepted publickey for george Apr 14 23:17:52 speaker sshd[6031]: Accepted publickey for george • Exemples from ::ffff:192.168.1.3 port 48139 ssh2 from ::ffff:192.168.1.3 port 48139 ssh2 Linux LPIC1 – Comptia Linux+ noelmace.com
- 13. Log manuel • pourles scripts shell les librairies C etc ... offrent des fonctions pour les programmes compilés $ logger [-isd] [-f file] [-p pri] [-t tag] [-u socket] $ logger [-isd] [-f file] [-p pri] [-t tag] [-u socket] [message ...] [message ...] • Options : -i : Enregistrer le numéro de processus de logger avec chaque ligne. -s : Afficher le message sur la sortie d'erreur standard en plus de l'enregistrer dans le journal. -f fichier : message à partir du fichier spécifié. -p pri : Enregistrer le message avec la priorité indiquée. • La priorité peut être donnée - numériquement - ou bien avec une paire "service.niveau" • Par exemple, "-p local3.info" enregistre le(s) message(s) avec le niveau information pour le service local3. La valeur par défaut est "user.notice". Linux LPIC1 – Comptia Linux+ • -t étiquette : Marquer chaque ligne dans le journal avec l'étiquette spécifiée. • -u sock : Écrire dans le socket spécifié avec socket au lieu d'utiliser les routines habituelles de syslog. • -d : Utiliser un datagramme plutôt qu’un flux de connexion avec ce socket. • – : Termine la liste des arguments. Cela permet au message de commencer avec un tiret ("-"). • message : Écrire le message dans le journal si aucun message n'est fourni et que le drapeau -f n'est pas utilisé, l'entrée standard sera enregistrée. noelmace.com
- 14. Ce qu’on acouvert • Ce qu'est syslog. • Quelles sont les différentes solutions de logging sous GNU/Linux. • Comment configurer syslogd. • Comment réaliser un log manuellement. Linux LPIC1 – Comptia Linux+ noelmace.com
- 15. Licence Ce(tte) œuvre (ycompris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France. Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à : Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA. Vous êtes libre de : partager — reproduire, distribuer et communiquer cette œuvre remixer — adapter l’œuvre Selon les conditions suivantes : Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins d'en demander expressément la permission). Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une autorisation explicite de l'auteur est requise. Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de distribuer votre création que sous une licence identique ou similaire à celle-ci. Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration de ce support. Linux LPIC1 – Comptia Linux+ noelmace.com
Notes de l'éditeur
- #2 {}