Chương 11: Quản lý nhật ký 1 LINUX VÀ PHẦN MỀM MÃ NGUỒN MỞ 2009 @Hà Quốc Trung 2009 fb.com/groups/ Khái niệm log-nhật ký 2  Để có thông tin về các thao tác đã được thực hiện  Để có thông tin về các sự kiện đã xảy ra  Log-nhật ký là tập hợp các thông báo được hệ thống sinh ra, lưu trong các tệp nhật ký-log file.  Các thông báo có thể là  Thông báo của hệ thống  Lỗi trong các thao tác của hệ thống  Quá trình đăng nhập, đăng xuất  Thông báo từ một số ứng dụng @Hà Quốc Trung 2009 fb.com/groups/ Các vấn đề cần quan tâm 3  Ghi nhật ký về cái gì?  Ghi nhật ký như thế nào?  Facilities  Ghi nhật ký vào đâu?  Destination @Hà Quốc Trung 2009 fb.com/groups/ Cơ chế ghi nhật ký 4 Sự kiện Ứng dụng syslogd Sự kiện Dịch vụ Sự kiện Thiết bị Bộ lọc các sự kiện (theo tệp cấu hình) Các tệp nhật ký Log files @Hà Quốc Trung 2009 fb.com/groups/ syslog 5  Chương trình quản lý các thông báo từ các thành phần của hệ thống  Được thực hiện bằng syslogd daemon.  Khởi động cùng hệ thống /etc/init.d/syslog { start | stop | reload }  Cấu hình của syslog được lưu trong tệp /etc/syslog.conf @Hà Quốc Trung 2009 fb.com/groups/ Tệp cấu hình /etc/syslog.conf 6  Các dòng của tệp cấu hình có dạng Facility . Priority Error condition Action Output destination  Facility là nguồn gốc sinh ra thông báo  “priority” là mức độ quan trọng của thông báo  Action là thao tác thực hiện khi nhận được thông báo  Ghi vào tệp, gửi email, …. @Hà Quốc Trung 2009 fb.com/groups/ Các loại Facility 7 Facility Ý nghĩa auth : Thông báo về bảo mật hệ thống liên quan đến việc xác thực authpriv : Thông báo về bảo mật hệ thống liên quan đến quyền truy cập cron : Thông báo của crond ftp : Thông báo của dịch vụ ftp kern : Thông báo của nhân HĐH lpr : Thông báo của hệ thống in ấn lpr mail : Thông báo liên quan đến email news : Thông báo liên quan đến news ser