2 010
modifications
Modifications
→Consulter les logs
Pour lister les fichiers log, taper la commande :
* <code>'''ls -l /var/log/*.log'''</code>
Prenons l'exemple du fichiers des authentifications (auth.log).
Pour afficher les 10 dernières lignes d'un des fichiers log, taper la commande :
Pour éditer l'un de ces fichiers, taper la commande :
* <code>'''gedit /var/log/auth.log'''</code>
Le contenu d'une ligne est par exemple :
* <code>'''Jun 15 11:22:37 airel-System-Product-Name systemd-logind[634]: New session 4 of user airel.'''</code>
Dans chaque ligne d'évènement on distingue :
* La date et l'heure à laquelle l'évènement a été déclenché : Jun 15 11:22:37
* Le processus déclencheur de l'évènement :airel-System-Product-Name
* Le processus ayant demandé l'ajout du message correspondant au log : systemd-logind[634]
* Le niveau de gravité du message (priority) : ?
* La désignation de l'événement : New session 4 of user airel.
