Zum Inhalt springen

LPIC102/108.2 Systemprotokollierung: Unterschied zwischen den Versionen

Aus Foxwiki
K Textersetzung - „wikitable“ durch „table table-striped table-hover“
 
Zeile 24: Zeile 24:


; Wissensgebiete
; Wissensgebiete
{| class="wikitable options big"
{| class="table table-striped table-hover options big"
|-
|-
| Orte || Verzeichnisse, in denen Protokolle gespeichert werden
| Orte || Verzeichnisse, in denen Protokolle gespeichert werden
Zeile 34: Zeile 34:


; Programme und Dienste zur Protokollierung von Ereignissen
; Programme und Dienste zur Protokollierung von Ereignissen
{| class="wikitable options big"
{| class="table table-striped table-hover options big"
|-
|-
| [[syslogd]] || Ursprünglicher [[Linux]]-[[Logging]]-[[Daemon]]
| [[syslogd]] || Ursprünglicher [[Linux]]-[[Logging]]-[[Daemon]]

Aktuelle Version vom 29. Juli 2026, 11:01 Uhr

LPIC102/108.2 Systemprotokollierung

Beschreibung

Wichtige Programme

  • rsyslog
  • journald

Die Konfig-Dateien von rsyslog sind in der /etc/rsyslog.conf

  • Enthält Regeln für das Logging

Im Verzeichnis /var/log stehen die ganzen Log-Dateien

  • Mit less oder tail -f anzeigen
  • logrotate verschiebt (rotiert) und komprimiert Logdateien
    • Die Konfig-Datei für logrotate ist die /etc/logrotate.conf
    • Logdateien von anderen Dateien sind in der /etc/logrotate.d
  • journald ist Teil des systemd und kann mit journalctl aufgerufen werden
    • Die Konfig-Datei für journald ist in der /etc/systemd/journald.conf
    • Mit logger kann man Ereignisse in syslog oder in journald schreiben
Protokollierung von Ereignissen zur Fehlerbehebung
  • Linux-Kernel
  • Dienste
  • Programme
Wissensgebiete
Orte Verzeichnisse, in denen Protokolle gespeichert werden
Programme Protokolle auswerten
Konfigurationsdateien Protokollierung steuern
Programme und Dienste zur Protokollierung von Ereignissen
syslogd Ursprünglicher Linux-Logging-Daemon
syslog-ng Weiterentwicklung von syslogd
rsyslog Standard wesentlicher Distributionen
journald Bestandteil von systemd

Logdateien untersuchen

Logdateien untersuchen

logrotate

Logrotate

systemd-journald

Systemd/Journald

Selbst Ereignisse loggen

Logger