Hasta ahora se ha visto como ver el estado actual del sistema, pero sin duda es muy importante saber lo que ha pasado en el servidor.
Existen muchos motivos por los que se pueden generar mensajes. Entre los más frecuentes se encuentran los fallos del servidor (por ejemplo, problema de hardware, fallo en un servicio), de autentificación (por ejemplo, fallo en la autentificación de un usuario) o por la utilización de un servicio (por ejemplo, petición de un cliente de una página web). Estos mensajes se encuentran en los archivos de registro o archivos log ubicados en el directorio /var/log. Por ejemplo, muchos mensajes son guardados en los ficheros /var/log/syslog o en el /var/log/messages. Pero si un servicio genera muchos mensajes lo normal es que sean escritos en un fichero o carpeta separada como lo hace apache (/var/log/httpd) o el servidor de correo (/var/log/mail).
El registro de todos los mensajes del sistema lo realiza el servicio syslogd (o rsyslogd), el cuál no es exclusivo de los servicios del sistema sino que nosotros también podemos registrar nuestros propios mensajes usando syslog.
El acceso a los registros o log del sistema se puede realizar de varias formas: Interfaz gráfica, línea de comandos o webmin.
A través de la interfaz de gráfica, tendremos que añadir a nuestro sistema una herramienta denomina registros. En ella nos aparecerá los diferentes logs de nuestro sistema y podremos seleccionar el que queramos. Una vez seleccionado nos muestra la información de dicho fichero.
En el siguiente video, se puede comprobar como se accede a los registros del sistema a través de la interfaz gráfica.
Como se ha comentado anteriormente también podremos visualizar el histórico de registros con Webmin seleccionando el módulo Sistema / Históricos (Logs del Sistema) del panel de la izquierda:
A continuación describimos la información que contiene algunos de los ficheros logs o de registros de nuestro sistema:
- /var/log/message: registros de mensajes generales del sistema.
- /var/log/auth.log: registros de autenticación.
- /var/log/kern.log: registros del kernel.
- /var/log/cron.log: registros de crond.
- /var/log/maillog: registros del servidor de mails.
- /var/log/utmp or /var/log/wtmp : registro de inicio y cierre de sesión.
- /var/log/btmp: registros con intentos fallidos de inicio del sistema.
- /var/log/cups/: registros relacionados con el sistema de impresión cups.
Se puede visualizar el contenido de estos ficheros de varios formas:
- Mediante el comando cat seguido del fichero a visualizar
- Mediante la opción Ver archivo de registro que se encuentra en la parte inferior del módulo Históricos (Logs) del Sistema
- O bien hacer doble clic en el fichero de diario a visualizar y pulsar la opción Ver archivo de diario.
En la siguiente imagen se muestra los registros de autenticación:
Systemd nos proporciona una gestión centralizada de lo que sucede en el sistema con elementos tales, como: el kernel, servicios, dispositivos, etc. A la vez, es capaz de recopilar todos los registros de dichos elementos, que pueden ser gestionados con el comando denominada journalctl, Este funciona gracias a un denomino denominado journald que es el encargado de escuchar permanentemente lo que ocurre en el sistema.
Así, si queremos ver los registros asociados con el servicio cups escribiremos:
# journalctl -u cups.service
donde -u indica que es una unidad (unit). Si quisiéramos obtener información sobre más de una unidad, solo tendremos que ponerlas una a continuación de la otra: journalctl -u cups -u NetworkManager
Destacar que el ejemplo anterior las unidades referidas a servicios no se le ha puesto .service, esto es porque lo asume por defecto, sería igual que si hubiéramos ejecutado: journalctl -u cups.service -u NetworkManager.service
Archivos que registran la actividad del sistema o servicio y que permiten analizar el funcionamiento del sistema.
Las unidades pueden ser: services (.service), mount points (.mount), devices (.device) o sockets (.socket), entre otros.
