Unix / Linux-システムログ

この章では、Unixでのシステムロギングについて詳しく説明します。

Unixシステムには、非常に柔軟で強力なロギングシステムがあり、想像できるほとんどすべてのものを記録し、ログを操作して必要な情報を取得できます。

Unixの多くのバージョンは、次のような汎用ログ機能を提供します。 syslog。情報をログに記録する必要がある個々のプログラムは、syslogに情報を送信します。

Unix Syslogは、ホストで構成可能な統一されたシステムロギング機能です。システムは、プログラムを実行する一元化されたシステムロギングプロセスを使用します/etc/syslogd または /etc/syslog。

システムロガーの操作は非常に簡単です。プログラムはログエントリをsyslogdに送信し、syslogdは設定ファイルを参照します/etc/syslogd.conf または /etc/syslog そして、一致するものが見つかると、ログメッセージを目的のログファイルに書き込みます。

理解しておくべき4つの基本的なsyslog用語があります-

シニア番号	用語と説明
1	Facility ログメッセージを送信したアプリケーションまたはプロセスを説明するために使用される識別子。たとえば、メール、カーネル、FTPなどです。
2	Priority メッセージの重要性の指標。レベルは、デバッグ情報から重要なイベントまで、ガイドラインとしてsyslog内で定義されます。
3	Selector 1つ以上の施設とレベルの組み合わせ。着信イベントがセレクターと一致すると、アクションが実行されます。
4	Action セレクターに一致する着信メッセージはどうなりますか—アクションは、メッセージをログファイルに書き込んだり、メッセージをコンソールまたは他のデバイスにエコーしたり、ログインしたユーザーにメッセージを書き込んだり、別のsyslogサーバーにメッセージを送信したりできます。

Syslogファシリティ

これで、syslog機能について理解できます。セレクターで利用できる機能は次のとおりです。すべての機能がUnixのすべてのバージョンに存在するわけではありません。

施設	説明
1	auth 名前とパスワードの要求に関連するアクティビティ（getty、su、login）
2	authpriv authと同じですが、選択したユーザーのみが読み取ることができるファイルに記録されます
3	console 通常、システムコンソールに送信されるメッセージをキャプチャするために使用されます
4	cron cronシステムスケジューラからのメッセージ
5	daemon システムデーモンキャッチオール
6	ftp ftpデーモンに関連するメッセージ
7	kern カーネルメッセージ
8	local0.local7 サイトごとに定義されたローカル施設
9	lpr ライン印刷システムからのメッセージ
10	mail メールシステムに関するメッセージ
11	mark ログファイルにタイムスタンプを生成するために使用される疑似イベント
12	news ネットワークニュースプロトコル（nntp）に関連するメッセージ
13	ntp ネットワークタイムプロトコルに関連するメッセージ
14	user 通常のユーザープロセス
15	uucp UUCPサブシステム

Syslogの優先順位

Syslogの優先順位は、次の表にまとめられています。

シニア番号	優先順位と説明
1	emerg 差し迫ったシステムクラッシュなどの緊急事態は、通常、すべてのユーザーにブロードキャストされます
2	alert システムデータベースの破損など、すぐに修正する必要のある状態
3	crit ハードウェアエラーなどの重大な状態
4	err 通常のエラー
5	Warning 警告
6	notice エラーではないが、特別な方法で処理する必要がある可能性のある状態
7	info 情報メッセージ
8	debug プログラムのデバッグ時に使用されるメッセージ
9	none メッセージをログに記録しないように指定するために使用される疑似レベル

施設とレベルの組み合わせにより、ログに記録される内容とその情報の行き先を識別できます。

各プログラムがメッセージをシステムロガーに忠実に送信すると、ロガーはセレクターで定義されたレベルに基づいて、何を追跡し、何を破棄するかを決定します。

レベルを指定すると、システムはそのレベル以上のすべてを追跡します。

/etc/syslog.confファイル

ザ・ /etc/syslog.confファイルは、メッセージがログに記録される場所を制御します。典型的なsyslog.conf ファイルは次のようになります-

*.err;kern.debug;auth.notice /dev/console
daemon,auth.notice           /var/log/messages
lpr.info                     /var/log/lpr.log
mail.*                       /var/log/mail.log
ftp.*                        /var/log/ftp.log
auth.*                       @prep.ai.mit.edu
auth.*                       root,amrood
netinfo.err                  /var/log/netinfo.log
install.*                    /var/log/install.log
*.emerg                      *
*.alert                      |program_name
mark.*                       /dev/console

ファイルの各行には2つの部分が含まれています-

A message selectorログに記録するメッセージの種類を指定します。たとえば、カーネルからのすべてのエラーメッセージまたはすべてのデバッグメッセージ。
アン action fieldそれはメッセージで何をすべきかを示しています。たとえば、ファイルに入れたり、ユーザーの端末にメッセージを送信したりします。

上記の構成の注目すべき点は次のとおりです-

メッセージセレクタには2つの部分があります。 a facility そして a priority。たとえば、kern.debugは、カーネル（ファシリティ）によって生成されたすべてのデバッグメッセージ（優先度）を選択します。
メッセージセレクタkern.debugは、debugよりも大きいすべての優先度を選択します。
施設または優先度の代わりのアスタリスクは「すべて」を示します。例えば、*.debug すべてのデバッグメッセージを意味しますが、 kern.* カーネルによって生成されたすべてのメッセージを意味します。
カンマを使用して複数の機能を指定することもできます。セミコロンを使用して、2つ以上のセレクターをグループ化できます。

ロギングアクション

アクションフィールドは、5つのアクションのいずれかを指定します-

メッセージをファイルまたはデバイスに記録します。例えば、/var/log/lpr.log または /dev/console。
ユーザーにメッセージを送信します。複数のユーザー名をコンマで区切って指定できます。たとえば、root、amrood。
すべてのユーザーにメッセージを送信します。この場合、アクションフィールドはアスタリスクで構成されます。例えば、 *。
メッセージをプログラムにパイプします。この場合、プログラムはUnixパイプ記号（|）の後に指定されます。
別のホストのsyslogにメッセージを送信します。この場合、アクションフィールドは、アットマークが前に付いたホスト名で構成されます。たとえば、@ tutorialspoint.comです。

ロガーコマンド

Unixは loggerコマンド。これは、システムロギングを処理するための非常に便利なコマンドです。ザ・logger コマンドはロギングメッセージをsyslogdデーモンに送信し、その結果、システムロギングを引き起こします。

これは、コマンドラインからいつでも確認できることを意味します。 syslogdデーモンとその構成。loggerコマンドは、コマンドラインからシステムログファイルに1行のエントリを追加する方法を提供します。

コマンドの形式は次のとおりです。

logger [-i] [-f file] [-p priority] [-t tag] [message]...

パラメータの詳細は次のとおりです-

シニア番号	オプションと説明
1	-f filename ログに記録するメッセージとしてファイルファイル名の内容を使用します。
2	-i ロガープロセスのプロセスIDを各行に記録します。
3	-p priority 指定された優先度（指定されたセレクタエントリ）でメッセージを入力します。メッセージの優先度は、数値で指定することも、facility.priorityのペアとして指定することもできます。デフォルトの優先度はuser.noticeです。
4	-t tag ログに追加された各行を指定されたタグでマークします。
5	message 内容がスペースで区切られた、指定された順序で連結されている文字列引数。

あなたは使用することができますマンページのヘルプをこのコマンドの完全な構文を確認すること。

ログローテーション

ログファイルは非常に速く成長し、大量のディスク領域を消費する傾向があります。ログローテーションを有効にするために、ほとんどのディストリビューションは次のようなツールを使用しますnewsyslog または logrotate。

これらのツールは、を使用して頻繁に呼び出す必要があります cron daemon。詳細については、manページでnewsyslogまたはlogrotateを確認してください。

重要なログの場所

すべてのシステムアプリケーションは、ログファイルを作成します。 /var/logおよびそのサブディレクトリ。ここにいくつかの重要なアプリケーションとそれに対応するログディレクトリがあります-

応用	ディレクトリ
httpd	/ var / log / httpd
サンバ	/ var / log / samba
cron	/ var / log /
郵便物	/ var / log /
mysql	/ var / log /