Полный лог системы

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

TARAS87
Сообщения: 8

Полный лог системы

Сообщение TARAS87 »

Добрый день. Мне необходимо получать полный лог системы - какие файлы создавались, какие процессы грузились и т.п. Отсюда возникают 2 вопроса:
1) Как заставить систему писать полные логи?
2) Какой утилитой можно всё это смотреть? (ну или в каком файле)
Спасибо сказали:
C10H15N
Сообщения: 277
Статус: \(0_0)/ !!111

Re: Полный лог системы

Сообщение C10H15N »

Разберитесь с syslog для начала, обычно он везде присутствует.Смотреть- чем угодно, это просто текстовые файлы.В /var/log
Спасибо сказали:
Аватара пользователя
oper777
Сообщения: 411
ОС: gentoo

Re: Полный лог системы

Сообщение oper777 »

Ищите в гугле по словам "аудит системы linux", что-нибудь накопаете.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: Полный лог системы

Сообщение drBatty »

TARAS87 писал(а):
25.01.2010 09:19
какие файлы создавались, какие процессы грузились и т.п.

ну во первых учтите, что такой лог займёт много гигабайт и будет жутко тормозить всю систему.
TARAS87 писал(а):
25.01.2010 09:19
1) Как заставить систему писать полные логи?

обычно смотрят не всё, а только конкретный лог того, что вызывает проблему. в чём ваша проблема?
если проблема "во всём" - заставьте это "всё" выполнятся под конкретным юзером, и ведите лог действий этого юзера.
лог во много гигов бесполезен - вы его много лет читать будете.
TARAS87 писал(а):
25.01.2010 09:19
2) Какой утилитой можно всё это смотреть? (ну или в каком файле)

less
я обычно ещё и фильтрую: grep, sed

PS: ещё забыл, смотреть в реал тайм: tail -f
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали: