Добрый день. Мне необходимо получать полный лог системы - какие файлы создавались, какие процессы грузились и т.п. Отсюда возникают 2 вопроса:
1) Как заставить систему писать полные логи?
2) Какой утилитой можно всё это смотреть? (ну или в каком файле)
Полный лог системы
Модераторы: SLEDopit, Модераторы разделов
-
C10H15N
- Сообщения: 277
- Статус: \(0_0)/ !!111
Re: Полный лог системы
Разберитесь с syslog для начала, обычно он везде присутствует.Смотреть- чем угодно, это просто текстовые файлы.В /var/log
-
oper777
- Сообщения: 411
- ОС: gentoo
Re: Полный лог системы
Ищите в гугле по словам "аудит системы linux", что-нибудь накопаете.
-
drBatty
- Сообщения: 8735
- Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
- ОС: Slackware-current
Re: Полный лог системы
ну во первых учтите, что такой лог займёт много гигабайт и будет жутко тормозить всю систему.
обычно смотрят не всё, а только конкретный лог того, что вызывает проблему. в чём ваша проблема?
если проблема "во всём" - заставьте это "всё" выполнятся под конкретным юзером, и ведите лог действий этого юзера.
лог во много гигов бесполезен - вы его много лет читать будете.
less
я обычно ещё и фильтрую: grep, sed
PS: ещё забыл, смотреть в реал тайм: tail -f