{"id":635,"date":"2017-04-06T14:44:15","date_gmt":"2017-04-06T12:44:15","guid":{"rendered":"http:\/\/miroslaw.borodziuk.eu\/?p=635"},"modified":"2017-07-25T10:13:18","modified_gmt":"2017-07-25T08:13:18","slug":"syslog","status":"publish","type":"post","link":"http:\/\/miro.borodziuk.eu\/index.php\/2017\/04\/06\/syslog\/","title":{"rendered":"Syslog"},"content":{"rendered":"

Demonem odpowiedzialnym za logi jest rsyslogd<\/em>. Czyta on konfiguracj\u0119 z pliku \/etc\/rsyslog.conf<\/em> i plik\u00f3w w katalogu \/etc\/rsyslog.d<\/em>. Demon domy\u015blnie pracuje na porcie 514 i mo\u017ce by\u0107 skonfigurowany do pracy zar\u00f3wno na protokole UDP jak i TCP. Domy\u015blnie wg konfiguracji \/etc\/rsyslog.conf<\/em> logi sk\u0142adowane s\u0105 w katalogu \/var\/log<\/em>. Inne us\u0142ugi takie jak audit, libvirt, Samba, Apache i GNOME r\u00f3wnie\u017c sk\u0142aduj\u0105 swoje logi w katalogu \/var\/log.<\/p>\n

Uruchamianie i zatrzymywanie demona rsyslogd<\/em>:
\n # systemctl stop rsyslog<\/code>
\n# systemctl start rsyslog<\/code><\/p>\n

W czasie uruchamiania rsyslogd<\/em> w katalogu \/var\/ru<\/em>n tworzony jest plik PID syslogd.pid<\/em>, co zapobiega uruchamianiu wielu instancji demona w jednym czasie.<\/p>\n

 <\/p>\n

Plik konfiguracyjny \/etc\/rsyslogd.conf<\/em>.<\/span><\/p>\n

#### MODULES ####<\/code><\/span>
\n $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)<\/code><\/span>
\n $ModLoad imjournal # provides access to the systemd journal<\/code><\/span><\/p>\n

#### GLOBAL DIRECTIVES ####<\/code><\/span>
\n $WorkDirectory \/var\/lib\/rsyslog<\/code><\/span>
\n $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat<\/code><\/span>
\n $IncludeConfig \/etc\/rsyslog.d\/*.conf<\/code><\/span>
\n $OmitLocalLogging on<\/code><\/span>
\n $IMJournalStateFile imjournal.state<\/code><\/span><\/p>\n

#### RULES ####<\/code><\/span>
\n *.info;mail.none;authpriv.none;cron.none\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/messages<\/code><\/span>
\n authpriv.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/secure<\/code><\/span>
\n mail.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 -\/var\/log\/maillog<\/code><\/span>
\n cron.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/cron<\/code><\/span>
\n *.emerg\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 :omusrmsg:*<\/code><\/span>
\n uucp,news.crit\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/spooler<\/code><\/span>
\n local7.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/boot.log<\/code><\/span><\/p>\n

Plik podzielony jest na trzy sekcje: Modules<\/em>, Global Directives<\/em> i Rules<\/em>. W sekcji Modules wczytywane s\u0105 modu\u0142y imuxsock<\/em> i imjournal<\/em>. Modu\u0142 imuxsock zapewnia wsparcie dla lokalnego logowania przez komend\u0119 logger. <\/em>Modu\u0142 imjournal <\/em>pozwala na dost\u0119p do systemd journal. <\/em><\/p>\n

Sekcja Global Directives <\/em>zawiera pi\u0119\u0107 aktywnych dyrektyw. Pierwsza wskazuje po\u0142o\u017cenie plik\u00f3w pomocniczych, druga powoduje zapisywanie przechwytywanych komunikat\u00f3w w spos\u00f3b tradycyjny. Trzecia dyrektywa instruuje demona aby odczytywa\u0142 dodatkowe pliki konfiguracyjne z katalogu \/etc\/rsyslogd.d\/<\/em>. Czwarta nakazuje aby demon otrzymywa\u0142 lokalne komunikaty przez imjournal<\/em> a nie przez stare gniazdo do logowania.\u00a0 Ostatnia dyrektywa definiuje plik do przechowywania pozycji w journalu.
\n<\/em><\/p>\n

W sekcji Rules ka\u017cda linia zawiera dwie kolumny. Lewa kolumna to selektor<\/em>, prawa to akcja<\/em>. Selektor podzielony jest na dwie cz\u0119\u015bci oddzielone kropk\u0105: obiekt<\/em> (facility – po lewej) i priorytet<\/em> (priority<\/em> – po prawej). Wspierane obiekty to: auth, authpriv, cron, daemon, kern, lpr, mail, news, syslog, user, uucp, local0 <\/em>do local7<\/em>, znak * oznacza wszystkie obiekty. Wspierane priorytety to emerg, alert, crit, error, warning, notice, info, debug <\/em>oraz none<\/em> (kolejno\u015b\u0107 od najbardziej krytycznego do najmniej krytycznego). Znak * oznacza wszystkie priorytety. Mo\u017cna tak\u017ce u\u017cywa\u0107 znaku =<\/em> aby logowa\u0107 komunikaty o okre\u015blonym priorytecie lub znaku !<\/em> aby ignorowa\u0107 komunikaty o okre\u015blonym priorytecie.<\/p>\n

Pierwsza linia w sekcji Rules powoduje zapisywanie wszystkich komunikat\u00f3w do pliku \/var\/log\/messages <\/em>i ignorowanie wszelkich komunikat\u00f3w generowanych przez mail, authentication <\/em>i cron<\/em>. Druga, trzecia i czwarta linia powoduje logowanie komunikat\u00f3w generowanych przez authentication, mail, cron<\/em> do plik\u00f3w secure<\/i>, maillog i <\/i>cron<\/i> w katalogu \/var\/log<\/em>. Pi\u0105ta linia powoduje wy\u015bwietlanie komunikat\u00f3w awaryjnych na terminalach wszystkich zalogowanych u\u017cytkownik\u00f3w. Sz\u00f3sta linia powoduje logowanie krytycznych komunikat\u00f3w uucp<\/em> i news<\/em> do pliku \/var\/log\/spooler<\/em>. Ostatnia linia jest do logowania komunikat\u00f3w przy \u0142adowaniu systemu do pliku \/var\/log\/boot.log<\/em>.
\n<\/i><\/p>\n

Po dokonaniu jakichkolwiek zmian w pliku rsyslog.conf najlepiej uruchomi\u0107 polecenie rsyslogd <\/em>z opcj\u0105 -N<\/em> i okre\u015bli\u0107 poziom gadatliwo\u015bci (verbosity) aby sprawdzi\u0107 czy plik zawiera b\u0142\u0119dy:<\/p>\n

# rsyslogd \u2013N 1<\/code><\/p>\n

 <\/p>\n

Rotowanie log\u00f3w.<\/span><\/p>\n

Logi systemowe s\u0105 rotowane ka\u017cdego dnia przez skrypt \/etc\/cron.daily\/logrotate\u00a0<\/em> wywo\u0142uj\u0105cy komend\u0119 logrotate<\/em>. Plikiem konfiguracyjnym mechanizmu rotacji log\u00f3w jest plik \/etc\/logrotate.conf.<\/em><\/p>\n

# rotate log files weekly<\/span><\/code>
\nweekly<\/span><\/code>
\n# keep 4 weeks worth of backlogs<\/span><\/code>
\nrotate 4<\/span><\/code>
\n# create new (empty) log files after rotating old ones<\/span><\/code>
\ncreate<\/span><\/code>
\n# use date as a suffix of the rotated file<\/span><\/code>
\ndateext<\/span><\/code>
\n# uncomment this if you want your log files compressed<\/span><\/code>
\n#compress<\/span><\/code>
\n# RPM packages drop log rotation information into this directory<\/span><\/code>
\ninclude \/etc\/logrotate.d<\/span><\/code>
\n# no packages own wtmp and btmp -- we'll rotate them here<\/span><\/code>
\n\/var\/log\/wtmp {<\/span><\/code>
\nmonthly<\/span><\/code>
\ncreate 0664 root utmp<\/span><\/code>
\nminsize 1M<\/span><\/code>
\nrotate 1<\/span><\/code>
\n}\/v<\/span><\/code>
\nar\/log\/btmp {<\/span><\/code>
\nmissingok<\/span><\/code>
\nmonthly<\/span><\/code>
\ncreate 0600 root utmp<\/span><\/code>
\nrotate 1<\/span><\/code>
\n}#<\/span><\/code>
\nsystem-specific logs may be also be configured here.<\/span><\/code><\/p>\n

Cz\u0119stotliwo\u015b\u0107 rotowania log\u00f3w ustawiona jest na jeden raz w tygodniu (weekly). Rotowane logi utrzymywane s\u0105 przez cztery tygodnie przed wykasowaniem ich. Jest mo\u017cliwo\u015b\u0107 kompresji log\u00f3w przy pomocy gzip. Komenda logrotate<\/em> czyta tak\u017ce dodatkowe pliki konfiguracyjne umieszczone w katalogu \/etc\/logrotate.d<\/em><\/p>\n

 <\/p>\n

Log systemowy.<\/span><\/p>\n

Wszelkie aktywno\u015bci systemu domy\u015blnie logowane s\u0105 do pliku \/var\/log\/messages<\/em>.<\/p>\n

Obserwowanie zmiany log\u00f3w w czasie rzeczywistym:
\n# tail -f \/var\/log\/messages<\/code><\/p>\n

Dobrym zwyczajem jest u\u017cywanie komendy tail<\/em> do obserwowania log\u00f3w w czasie uruchamiania lub restartowania us\u0142ug systemowych czy te\u017c w czasie ich testowania celem rozwi\u0105zania napotkanych problem\u00f3w.<\/p>\n","protected":false},"excerpt":{"rendered":"

Demonem odpowiedzialnym za logi jest rsyslogd. Czyta on konfiguracj\u0119 z pliku \/etc\/rsyslog.conf i plik\u00f3w w katalogu \/etc\/rsyslog.d. Demon domy\u015blnie pracuje na porcie 514 i mo\u017ce by\u0107 skonfigurowany do pracy zar\u00f3wno na protokole UDP jak i TCP. Domy\u015blnie wg konfiguracji \/etc\/rsyslog.conf logi sk\u0142adowane s\u0105 w katalogu \/var\/log. Inne us\u0142ugi takie jak audit, libvirt, Samba, Apache i … <\/p>\n

Continue reading “Syslog”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1522,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[],"_links":{"self":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/635"}],"collection":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/comments?post=635"}],"version-history":[{"count":36,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/635\/revisions"}],"predecessor-version":[{"id":1215,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/posts\/635\/revisions\/1215"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/media\/1522"}],"wp:attachment":[{"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/media?parent=635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/categories?post=635"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/miro.borodziuk.eu\/index.php\/wp-json\/wp\/v2\/tags?post=635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}