|
Next: 13.3.4 Rotation von Logdateien: Up: 13.3 Logdateien Previous: 13.3.2 /etc/syslog.conf
- 13.3.3.1 /var/log/messages
- 13.3.3.2 /var/log/wtmp
- 13.3.3.3 /var/run/utmp
- 13.3.3.4 /var/log/lastlog
- 13.3.3.5 /var/log/boot.msg
13.3.3 Verwaltung der Logdateien
Jede Nachricht wird als eine Zeile in eine Logdatei geschrieben. Datum, Quelle und natürlich die Nachricht selber werden in den Logdateien geschrieben. Welche Logdateien Sie verwenden, hängt von der Konfiguration Ihres Systems ab. Es gibt aber ein paar wichtige Systemlogdateien, die überall eigentlich vorhanden sein sollten.
13.3.3.1 /var/log/messages
Dies ist die Hauptlogdatei des Systems. Hier laufen die meisten Meldung auf. Dies hängt aber stark davon ab, wieviele weitere Logdateien eingerichtet worden sind.
13.3.3.2 /var/log/wtmp
Hier werden die Login-Zeiten und die Login-Dauer der Benutzer festgehalt. Das Kommando last (Abschnitt 8.7.6) greift auf diese Logdatei zurück.
13.3.3.3 /var/run/utmp
Diese Logdatei enthält die Informationen über die aktuell eingeloggten Benutzer. Auf diese Datei greifen die Befehle finger, w und who zurück.
13.3.3.4 /var/log/lastlog
In dieser Datei werden die Loginzeitpunkte der Benutzer gespeichert. Der Befehl lastlog verwendet diese Datei und ermöglicht so den Zeitpunkt des letzten Einloggens für jeden Benutzer zu sehen.Vorsicht: Bei den Dateien /var/log/wtmp, /var/run/utmp und /var/log/lastlog handelt es sich um Binärdateien.
13.3.3.5 /var/log/boot.msg
Hier werden die gesamten Bootmeldungen gesammelt. Dies sind die Meldungen vom Kernel, von den Bootskripten und vom Starten der Dienste im gewählten Runlevel.
Next: 13.3.4 Rotation von Logdateien: Up: 13.3 Logdateien Previous: 13.3.2 /etc/syslog.conf