ما هو Syslog؟
يقوم Syslog بجمع وتخزين رسائل سجل النظام من أنظمة Linux. يقوم بتسجيل الرسائل من مكونات النظام المختلفة ، بما في ذلك النواة والتطبيقات والعفاريت. تحتوي رسائل سجل النظام على معلومات قيمة حول أحداث النظام والأخطاء والتحذيرات. هذه المعلومات ضرورية لمسؤولي النظام لمراقبة وتشخيص النظام.
في Linux ، تخزن خدمة سجل النظام الرسائل في مكان مخصص لتسهيل الوصول إليها وتحليلها. يمكن استخدام هذه الرسائل لاستكشاف الأخطاء وإصلاحها وإدارة النظام وتحليل الأمان.
أين يقوم Linux بتخزين بيانات Syslog؟
بشكل افتراضي ، يخزن Linux رسائل سجل النظام في الملف / var / log / syslog . ومع ذلك ، يمكن أن يختلف الموقع الفعلي لملفات سجل النظام بسبب توزيعات Linux المختلفة. فيما يلي بعض المواقع الشائعة لملفات سجل النظام في Linux:
/ var / log / syslog: هذا موقع شائع لتخزين سجلات النظام. يتم استخدامه بواسطة التوزيعات المستندة إلى Debian مثل Ubuntu.
/ var / log / messages: هذا هو الموقع الافتراضي لتخزين رسائل النظام على العديد من توزيعات Linux.
/var/log/kern.log: يحتوي هذا الملف على رسائل kernel لنواة Linux نفسها.
/var/log/auth.log: يحفظ هذا الملف بيانات المستخدمين الشخصية مثل مصادقة المستخدم والترخيص. كما أنه يحفظ تغييرات كلمة المرور وعدد مرات تسجيل دخول المستخدم.
/var/log/cron.log: يحتوي على رسائل تتعلق بتلك التي يمكنها جدولة المهام وأتمتتها في أوقات محددة.
/ var / log / dmesg: يحتوي هذا الملف على رسائل من المخزن المؤقت لحلقة kernel ، والذي يخزن معلومات حول الأجهزة وبرامج التشغيل.
/var/log/boot.log: تخزن ملفات السجل هذه رسائل بدء تشغيل النظام.
/ var / log / faillog: يحفظ ملف السجل هذا محاولة تسجيل الدخول الفاشلة.
كيفية الوصول إلى ملفات سجل النظام في Linux
للوصول إلى سجل النظام في Linux ، تحتاج إلى استخدام محطة ومحرر نصوص. فيما يلي خطوات الوصول إلى سجل النظام:
انتقل إلى الدليل حيث يتم تخزين ملفات سجل النظام ، مثل / var / log / syslog . افتح دليل ملف سجل النظام باستخدام:
$ قرص مضغوط / كان / سجل 
كيفية قراءة ملفات سجل النظام في Linux
إن أبسط طريقة لقراءة محتوى ملفات سجل النظام هي استخدام الامتداد قطة الأمر في المحطة.
$ قطة سجل النظام 
يمكننا أيضًا فتح ملفات سجل النظام في محرر نصوص:
$ نانو سجل النظام 
فيما يلي سجل النظام يتم فتح الملفات بطريقة أكثر تنظيماً داخل محرر nano.
اقرأ عددًا محددًا من ملفات السجلات
لعرض عدد محدد من ملفات سجل النظام ، يمكننا استخدام أمرين رأس و ذيل .
تسمح لك أوامر الرأس بعرض الأسطر القليلة الأولى من ملف سجل النظام. على سبيل المثال ، لعرض أول 20 ملف سجل ، استخدم الأمر التالي:
$ رأس عشرين / كان / سجل / سجل النظام 
لعرض رسائل السجل الأخيرة ، نستخدم أوامر الذيل. على سبيل المثال ، لعرض آخر 20 رسالة من سجل النظام ، استخدم الأمر التالي:
$ ذيل عشرين / كان / سجل / سجل النظام 
استكشاف الأخطاء وإصلاحها باستخدام Syslog
يعد Syslog أداة قوية لاستكشاف أخطاء أنظمة Linux وإصلاحها. يمكننا استخدامه من أجل:
- تحديد وحل أعطال التطبيق والأخطاء
- يراقب وحدة المعالجة المركزية والذاكرة
- كشف ومنع الخروقات الأمنية وعمليات تسجيل الدخول غير المعروفة
- مراقبة نشاط الشبكة واستكشاف مشكلات الاتصال وإصلاحها
خاتمة
يرسل سجل النظام أو بروتوكول تسجيل النظام رسائل سجلات النظام إلى الخادم. يتم تخزين هذا الملف محليًا على Linux بتنسيق / فار / سجل . يحتوي دليل / var / log على ملفات سجلات متنوعة بما في ذلك سجل النظام. يمكن قراءة ملف syslog باستخدام أمر cat أو باستخدام أي محرر نصوص. تساعد قراءة ملفات سجل النظام في تحديد مشكلات النظام.