В Linux / Unix / Posix (но здесь я просто скажу «Linux») все журналы записываются в виде текстовых файлов - так что все, что читает текстовые файлы, может читать журналы.
В средстве просмотра событий MSWindows вы видите сообщения, которые регистрируются средствами системного ведения журнала - ничто не мешает приложениям записывать журналы в другом месте (и иногда есть веские причины не использовать средства ведения системного журнала). Та же самая ситуация существует в Linux - есть 2 демона, которые должны быть запущены при загрузке системы - syslogd и klogd . Последний записывает сообщения, сгенерированные ядром, а первый - сообщения программ. Поведение Syslogd настраивается - файл конфигурации обычно /etc/syslog.conf
(ссылки, которые я привел здесь, относятся к документам, которые уже должны быть доступны в вашей системе - попробуйте набрать, например, «man syslog» в командной строке).
По договоренности файлы журналов должны находиться в каталоге / var / log (/ var / adm / log в некоторых системах). Обычно существует программа типа logrotate, которая периодически переименовывает старые файлы и удаляет очень старые файлы (они также могут сжимать файлы) из каталога журнала.
Чтобы увидеть, что происходит с пользователями, входящими в систему, я хотел бы сделать что-то вроде этого:
[symcbean@linux]$ su
password:
[root@linux]# cd /var/log
[root@linux]# ls
(Я опущу большой список файлов, сгенерированных на этом этапе)
[root@linux]# less secure
что меньше программных страниц текстовых файлов на экране (и добавляет возможности для поиска и других функций) и , как правило , входит в стандартную комплектацию . Другая полезная программа - это tail, который позволяет вам добавлять новые записи по мере их добавления в файл. Существуют расширенные версии, такие как multitail, которые позволяют просматривать несколько файлов и добавляют контекстный цвет к выводу.
НТН
C.