{"id":84931,"date":"2022-10-07T16:28:42","date_gmt":"2022-10-07T21:28:42","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/komma-igang-med-systemloggning-i-linux\/"},"modified":"2022-10-07T16:28:42","modified_gmt":"2022-10-07T21:28:42","slug":"komma-igang-med-systemloggning-i-linux","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/komma-igang-med-systemloggning-i-linux\/","title":{"rendered":"Komma ig\u00e5ng med systemloggning i Linux"},"content":{"rendered":"
\n

Systemloggar i Linux ger dig stor insikt i k\u00e4rnaktiviteterna p\u00e5 din PC eller serverinfrastruktur. De \u00e4r avg\u00f6rande f\u00f6r att h\u00e5lla ditt system stabilt och s\u00e4kert. Systemloggar ger dig ocks\u00e5 en m\u00f6jlighet att granska olika aktiviteter som har \u00e4gt rum tidigare.<\/p>\n

Den h\u00e4r guiden introducerar dig till loggningssystemet i Linux. Alla st\u00f6rre aktiviteter som utf\u00f6rs av k\u00e4rnsystemapplikationer och tj\u00e4nster registreras i form av loggar och i hj\u00e4rtat av allt detta \u00e4r ett system k\u00e4nt som Syslog<\/strong>.<\/p>\n

<\/span> Varf\u00f6r \u00e4r systemloggar viktiga?<\/span><\/h2>\n

F\u00f6rest\u00e4ll dig att din Linux-dator nyligen har upplevt startfel eller att du misst\u00e4nker att n\u00e5gon har f\u00f6rs\u00f6kt logga in p\u00e5 ditt system. Dessa h\u00e4ndelser kan l\u00e4tt sp\u00e5ras eftersom ditt system h\u00e5ller reda p\u00e5 s\u00e5dana aktiviteter i form av loggar.<\/p>\n

I Linux \u00e4r systemloggar l\u00e4sbara register \u00f6ver k\u00e4rnsystemets aktiviteter som utf\u00f6rs av tj\u00e4nster, demoner och systemapplikationer. N\u00e5gra av de viktiga aktiviteter som \u00e4r inloggade p\u00e5 en Linux-maskin inkluderar anv\u00e4ndarinloggningar och inloggningsfel, uppstart av operativsystem, systemfel, etc.<\/p>\n

Linux har en dedikerad tj\u00e4nst som kallas Syslog som \u00e4r specifikt ansvarig f\u00f6r att skapa loggar via System Logger. Syslog best\u00e5r av flera komponenter s\u00e5som Syslog Message Format, Syslog Protocol och Syslog Daemon: popul\u00e4rt k\u00e4nd som syslogd<\/strong> eller rsyslogd<\/strong> i nyare versioner av Linux.<\/p>\n

De \/var\/log<\/strong> katalogen lagrar de flesta loggarna p\u00e5 ett Linux-system. De \/var<\/strong> katalogen inneh\u00e5ller oftast variabla filer och kataloger, dvs data som kommer att \u00e4ndras ofta. Det finns inget standardformat f\u00f6r loggar, men som minimum b\u00f6r loggar inneh\u00e5lla en tidsst\u00e4mpel och information om aktiviteten som loggas.<\/p>\n

<\/span> Lista filer som hanteras av syslog<\/span><\/h2>\n

Alla allm\u00e4nna loggar p\u00e5 ditt system lagras i \/var\/log\/syslog<\/strong> fil p\u00e5 Debian-baserade Linux-distros. Andra distributioner anv\u00e4nder \/var\/log\/meddelanden<\/strong> fil f\u00f6r att lagra loggar.<\/p>\n

Notera<\/strong>: Olika Linux-distros kan anv\u00e4nda olika filer f\u00f6r att logga specifika meddelanden. Till exempel, p\u00e5 Debian-baserade Linux-distros, den \/var\/log\/auth.log <\/strong>filen inneh\u00e5ller autentiseringsloggar, medan RedHat-system anv\u00e4nder \/var\/log\/secure<\/strong> fil f\u00f6r att lagra s\u00e5dana loggar.<\/p>\n

F\u00f6r att ta reda p\u00e5 mer om alla filer som \u00e4r ansvariga f\u00f6r att lagra loggar kan du ta en titt p\u00e5 \/etc\/rsyslog.d<\/strong> katalog, som inneh\u00e5ller viktiga Syslog-konfigurationsfiler. Till exempel, f\u00f6r att lista standardloggfiler kan du ta en titt p\u00e5 \/etc\/rsyslog.d\/50-default.conf <\/strong>fil.<\/p>\n

 cat \/etc\/rsyslog.d\/50-default.conf<\/pre>\n
\n<\/figure>\n
Filen visar dig namnen p\u00e5 systemapplikationerna och motsvarande loggfiler som \u00e4r associerade med dem.<\/p>\n
<\/span>  Hur man inspekterar loggfiler<\/span><\/h2>\n
De flesta loggfiler \u00e4r ganska l\u00e5nga.  Som s\u00e5dant \u00e4r ett av de viktigaste kommandona f\u00f6r att inspektera loggfiler p\u00e5 Linux mindre<\/strong> kommando, som matar ut filinneh\u00e5ll i l\u00e4ttnavigerade avsnitt.<\/p>\n
Till exempel f\u00f6r att se inneh\u00e5llet i \/var\/log\/syslog<\/strong> fil, anv\u00e4nd kommandot less enligt f\u00f6ljande.<\/p>\n
 less \/var\/log\/syslog <\/pre>\n
\n<\/figure>\n
Anv\u00e4nd F <\/strong>tangentbordet f\u00f6r att bl\u00e4ddra fram\u00e5t och B <\/strong>f\u00f6r att bl\u00e4ddra bak\u00e5t.<\/p>\n
Syslog-filen inneh\u00e5ller loggar \u00f6ver n\u00e5gra av de mest kritiska aktiviteterna som systemfel och serviceaktiviteter p\u00e5 ditt system.<\/p>\n
Om du bara vill inspektera de senaste loggarna kan du anv\u00e4nda svans<\/strong> kommando, som endast listar de senaste 10 loggmeddelandena som standard.<\/p>\n
 tail \/var\/log\/syslog<\/pre>\n
Du kan ocks\u00e5 ange antalet loggmeddelanden som du vill se med svansverktyget.  Kommandot har f\u00f6ljande format tail -n fil-att-inspektera, <\/strong>var n<\/strong> \u00e4r antalet rader du vill se.  Till exempel, f\u00f6r att se de senaste 7 loggmeddelandena i syslog-filen kan du anv\u00e4nda f\u00f6ljande kommando.<\/p>\n
 tail -7 \/var\/log\/syslog<\/pre>\n
F\u00f6r att se de senaste loggarna i realtid kan du anv\u00e4nda svanskommandot med -f<\/strong> alternativ enligt f\u00f6ljande.<\/p>\n
 tail -f \/var\/log\/syslog<\/pre>\n
Ett annat viktigt kommando f\u00f6r att inspektera loggmeddelanden \u00e4r huvud<\/strong> kommando.  Till skillnad fr\u00e5n tail-kommandot som visar de sista loggmeddelandena i en fil, visar head-kommandot dig de f\u00f6rsta raderna i en fil.  Som standard kommer kommandot endast att mata ut de f\u00f6rsta 10 raderna.<\/p>\n
head \/var\/log\/syslog<\/pre>\n
<\/span>Autentiseringsloggar<\/span><\/h3>\n
Om du vill hitta information om anv\u00e4ndarinloggningar p\u00e5 ditt system kan du ta en titt p\u00e5 \/var\/log\/auth.log<\/strong> fil.  Information relaterad till anv\u00e4ndarinloggningar, inloggningsfel och den anv\u00e4nda autentiseringsmetoden finns h\u00e4r.<\/p>\n
<\/span>K\u00e4rnloggar<\/span><\/h3>\n
N\u00e4r ditt Linux-system startar, registreras viktig data om k\u00e4rnringbufferten i \/var\/log\/dmesg<\/strong> fil.  \u00d6vrig information om h\u00e5rdvarudrivrutiner, k\u00e4rna och startstatus finns registrerad i den h\u00e4r filen.<\/p>\n
Ist\u00e4llet f\u00f6r att inspektera uppstartsloggmeddelandena med kommandot less eller cat, kan du anv\u00e4nda dmesg f\u00f6r att visa dessa loggfiler.<\/p>\n
 dmesg <\/pre>\n
Notera<\/strong>: Logga meddelanden i \/var\/log\/dmesg<\/strong> filen \u00e5terst\u00e4lls n\u00e4r systemet startar.<\/p>\n
En annan viktig loggfil relaterad till k\u00e4rnproblem \u00e4r \/var\/log\/kern.log<\/strong>.<\/p>\n
<\/span>  Logga meddelanden med loggerkommandot<\/span><\/h2>\n
F\u00f6rutom att bara visa loggmeddelanden som loggats av systemapplikationer eller tj\u00e4nster, l\u00e5ter loggningssystemet i Linux dig ocks\u00e5 logga meddelanden manuellt med hj\u00e4lp av logger<\/strong> kommando.  En anv\u00e4ndare kan logga meddelanden till \/var\/log\/syslog<\/strong> fil som standard.  Till exempel, f\u00f6r att logga ett enkelt meddelande kan du k\u00f6ra f\u00f6ljande kommando.<\/p>\n
 logger hello world!<\/pre>\n
Du kan nu anv\u00e4nda svanskommandot f\u00f6r att se det nyligen loggade meddelandet.<\/p>\n
 tail -3 \/var\/log\/syslog <\/pre>\n
\n<\/figure>\n
Du kan till och med logga utdata fr\u00e5n andra kommandon med loggerkommandot genom att inkludera kommandot i back-tick<\/strong> (`<\/strong>) karakt\u00e4r.<\/p>\n
 logger `whoami` <\/pre>\n
Du kan ocks\u00e5 anv\u00e4nda loggerkommandot i dina skript f\u00f6r att logga viktiga h\u00e4ndelser.  Anv\u00e4nd man-sidorna f\u00f6r att l\u00e4ra dig mer om loggerkommandot och dess alternativ.<\/p>\n
 man logger <\/pre>\n
<\/span>  Hantera loggfiler<\/span><\/h2>\n
Som du kanske har m\u00e4rkt finns det mycket data som loggas p\u00e5 en Linux-maskin.  D\u00e4rf\u00f6r m\u00e5ste du ha ett ordentligt system p\u00e5 plats f\u00f6r att hantera diskutrymme som anv\u00e4nds av loggfilerna.  Ut\u00f6ver det s\u00e4kerst\u00e4ller ett loggningssystem att du enkelt hittar de loggmeddelanden du letar efter.  Linuxs l\u00f6sning p\u00e5 detta problem \u00e4r logrotera <\/strong>verktyg.<\/p>\n
Anv\u00e4nd logrotate-verktyget f\u00f6r att konfigurera vilken loggfil som ska beh\u00e5llas, hur l\u00e4nge du vill beh\u00e5lla dem, hantera utskick av loggar och hur man komprimerar gamla loggfiler, etc.<\/p>\n
Du kan konfigurera logrotate-verktyget med valfri textredigerare.  Konfigurationsfilen f\u00f6r logrotate finns p\u00e5 \/etc\/logrotate.conf<\/strong>.<\/p>\n
<\/span>  H\u00e5ll ditt system robust med loggar<\/span><\/h2>\n
Systemloggar i Linux \u00e4r ett bra s\u00e4tt att f\u00e5 inblick i de viktigaste aktiviteterna som h\u00e4nder p\u00e5 ditt system som kan omfatta s\u00e4kerhet och \u00f6vergripande stabilitet i systemet.  Att veta hur man visar och analyserar loggmeddelanden p\u00e5 en server eller PC kommer att hj\u00e4lpa dig att h\u00e5lla ditt system robust.<\/p>\n
Ibland har anv\u00e4ndare sv\u00e5rt att anv\u00e4nda vissa applikationer p\u00e5 sitt system p\u00e5 grund av den l\u00e5ga tillg\u00e4ngligheten av systemresurser.  I s\u00e5dana situationer kan d\u00f6da program som inte svarar free upp utrymme p\u00e5 ditt systems huvudminne.<\/p>\n
    Om f\u00f6rfattaren<\/strong><\/p>\n
            Mwiza Kumwenda (48 artiklar publicerade)
<\/strong><\/p>\n
Mwiza utvecklar mjukvara till yrket och skriver mycket om Linux och front-end-programmering.  N\u00e5gra av hans intressen inkluderar historia, ekonomi, politik och f\u00f6retagsarkitektur.<\/p>\n
                            Mer fr\u00e5n Mwiza Kumwenda<\/p>\n
<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
\n
\n
Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n