Log dosyaları bir sistemin en önemli parçalarından biridir. Log dosyaları ile sisteme giriş yapan kişileri, program hata mesajlarını, hata tiplerini, yanlış giden işleri bulabilir ve önlem alabilirsiniz. Pek çok problem log dosyası incelemeleriyle çözülür.

CentOS'da log dyasaları /var/log klasörüne kaydedilir.

SSH'da aşağıdaki kodla log klasörüne girebiliriz:
Gördüğünüz gibi sistemde bir çok log dosyası tutulmaktadır.ls komutuyla dosyaları aşağıdaki gibi görebilirsiniz.



Sistem üzerinde çalışan süreçlerin kayıtları messages dosyasında bulunur. Aşağıdaki kodla sistemi anlık olarak takip edebilirsiniz:


Bu komut sisteme yapılan saldırıları, hareketleri anlık olarak verecektir. Görüntülemeden Ctrl + C komutuyla çıkabilirsiniz.



Sunucunuzda neler olmuş merak ediyorsanız aşağıdaki alanlarda kontrolleri yapabilirsiniz:

/var/log/message klasörüne girin:

• con.log: Cron işlmeleri logları
• boot.log: Sistem boot logları
• ytmp: Kullanıcı giriş kayıtları
• yum.log: Yum yükleme logları
• auth.log: Kullanıcı giriş ve yetki kayıtları
• kern.log: Çekirdek kayıt logları
• mail.log: Mail server logları
• mysqld.log MySQL sunucu logları
• secure.log: kimlik logları
• fail.log Başarısız kullanıcı giriş logları
• apport.log: uygulama hata logları
• daemon.log: Sistem servislerinin logları
• debug: hata ayıklamak için kullanılan loglardır.
• syslog: sistem mesaj servis loglarıdır.
• proftod: Ftp servisinin loglarıdır

SSH erkanında tüm lopg dosyasını açmak çoğu zaman mantıklı değildir. Bu nedenle son x kaydı getirmek mantık olacaktır. Örneğin Hata dosyasının son 10 kaydını getirecektir.

Sistemde uzaktan bağlı kullanıcıları görüntülemek için