Table des matières
log
- Objet : Tableau des différents messages log
- Niveau requis :
- Suivi :
- Commentaires : Tableau des différents messages distribués par le système.
- Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.
Introduction
Le répertoire /var/log/ est l’endroit où sont centralisés tous les fichiers de log.
L’un des fichiers de ce répertoire que l'on regarde à chaque problème est le fichier /var/log/messages.
Ce fichier contient toutes les erreurs dites “générales”.
Dans ce fichier, vous y trouverez les messages relatifs au réseau, aux médias, etc…
Pour administrer votre machine, vous pouvez toujours utiliser une application telle que logwatch qui va générer des rapports basés sur les fichiers du répertoire /var/log/.
Tableau
18/07/2011 
Le tableau ci-dessous représente les fichiers présents dans le répertoire /var/log avec un petit descriptif de ces fichiers.
| LIEN | PARTICULARITÉ | COMMENTAIRE |
|---|---|---|
| /var/log/aptitude | Journal de l'utilisation de aptitude | Utile pour situer une version particulière modifiée par une mise à jour |
| /log/auth.log | Journal des activités demandant une permission | Surveiller l'activité d'un crontab par exemple… |
| /var/mail | Ce sont des messages datés du système | Visite des différents fichiers mail disponibles conseillés. |
| /var/log/syslog | Démarrages du système | Le journal du fonctionnement du système depuis son démarrage. |
Exemple pratique
À propos du sinistre sur une copie rsync malencontreuse faite dans un disque externe.
Si on veut les logs du noyau, on prend les fichiers kern.log* et pas les syslog* et autres messages* pour ne pas être pollué par les messages d'autres sources que le noyau.
Chaque ligne de log est horodatée, donc il faut avoir au moins la date et l'heure approximatives.
Par exemple si ça s'est produit le 17 avril vers 7 ou 8 heures du matin la commande :
zgrep "Apr 17 0[78]" /var/log/kern.log*
(zgrep c'est pour lire les logs qui ont été compressés)
De raleur sur le forum, là :
Merci.