ログ

ログ †

各種ログの参照の仕方を記述しておきます。詳細は/etc/syslog.confに記述されているので、こちらを参照しながら、ログの場所を確認します。またこのファイルにはファシリティ（プログラムの種類）＋プライオリティ（メッセージの優先度(log4jのinfo見たいなやつ）＋保存場所で記述されているので、プライオリティ毎にどこに書かれているかを確認して、調べていきましょう。またログはほっとけばどんどん大きくなるのですが、/etc/logrotate.confを参照してみてください。設定は、

weekly
rotate 4

とあれば、週1回でローテートし、4週間保存することになる。また#compressとある場合、コメント#をとれば圧縮して、保存してくれる。

boot †

ブート時のログです。またdmesgも参考にしましょう。

/var/log/boot

cron †

cronの実行ログです。

/var/log/cron

wtmp †

最近ログインしたユーザ情報のログです。バイナリであるため、lastコマンドを使います。/var/log/wtmpにあるファイルをしているするか、

last -f wtmp.2

この-fでファイルを指定できます。特定のユーザだけの場合は、

last xxxuser

とします。

lastlog †

ユーザ毎に最後にログインした日時やIPを表示する。実行は、

lastlog

とする。bsdはlast

secure †

システムのログイン等承認関係のログです。ftpやcvs,swat等の承認ログが落ちてます。

/var/log/secure

messages †

専用のログファイルをもたないプログラムがこのファイルにログが残ってます。

/var/log/messages

samba †

sambaのログです。

/var/log/samba

mail †

mailのログです。

/var/log/maillog

http://man.qmail.jp/jman5/qmail-log.html

logrotate †

どんどん大きくなるログをローテーションします。/etc/cron.daily/logrotateで動いてました。ではデフォルトの設定のままではなんですので、いろいろと設定してみましょう。

# see "man logrotate" for details
# rotate log files weekly 他にdaily,monthly
weekly  #毎週ローテイション
# keep 4 weeks worth of backlogs
rotate 4 #4回ローテーションする 1,2,3,4,1,2,3,4,1....
# create new (empty) log files after rotating old ones
create #空のログファイルを作成
# packages drop log rotation information into this directory
include /etc/logrotate.d #/etc/logrotate.dの設定ファイルをインクルード

では/etc/logrotate.dにあるhttpdを見てみましょう。

/var/log/httpd/*log {
   missingok  <-ログファイルが存在しなくてもエラーを出さない。
   notifempty <-ログファイルが空ならローテーションしない。
   sharedscripts <-複数指定したログファイルに対してpostrotateまたはprerotateで記述されたコマンドを実行する。
   postrotate <-ログローテーション後に実行する。prerotateは前。
       /bin/kill -HUP `cat /usr/local/apache2/logs/httpd.pid 2>/dev/null` 2>/dev/null || true
   endscript
}

結果は/var/lib/logrotate.statusを参照します。

apacheにはrotatelogsというものがあるのですが、ログファイルは消されるまで残ります。またローテイト後のログファイルはクリアしないらしいです。

Logwatch †

ログ監視ツールです。http://www.logwatch.org/からlogwatch-5.2.2.tar.gzをダウンロードしました。

tar xzvf logwatch-5.2.2.tar.gz
mkdir /etc/log.d
cp -r logwatch-5.2.2/scripts/ /etc/log.d/
cp -r logwatch-5.2.2/lib/ /etc/log.d/
cp -r logwatch-5.2.2/conf/ /etc/log.d/
ln -s /etc/log.d/scripts/logwatch.pl /etc/cron.daily/

SUSEでは、めんどくさかったので、

yast -i logwatch

これはcronで1日1回実行されます。いつ実行されるかは/etc/crontabを見てください。では設定ファイルを見ていきましょう。 /etc/log.d/conf/logwatch.confです。/etc/log.dがないときは/etc/logwatchや、/usr/share/logwatch/default.confを探してみます。

さてlogwatch.plを実行してみましょう。だめです。メールが送れません。qmailなんですが、どうもこれは、sendmail用みたいです(-sオプションがついてしまうようです)。ではlogwatch.plをなおしましょう。676行目あたりでメールを送信しています。その上を見てみるとSolaris用のプログラムがつかえそうなので、同じようにしてやります。またmailerは,

mailer = /var/qmail/bin/qmail-inject

としておいて、665行目から672行目をコピーして置き換えました。/etc/log.d/scripts/servicesにいろいろと各プログラム用の設定がありますので、一度見てみてください。 6.0.2が出ていたので、置き換えました。今度は749行目から置き換えてやりました。 7.1が出ていたので、インストールしました。 どうも今回は設定ファイルの場所がデフォルト用とカスタマイズ用に分かれているようです。READMEに従い、(7.3.6)

mkdir /etc/logwatch
mkdir /etc/logwatch/scripts
mkdir /etc/logwatch/conf
mkdir /etc/logwatch/conf/logfiles
mkdir /etc/logwatch/conf/services
touch /etc/logwatch/conf/logwatch.conf
touch /etc/logwatch/conf/ignore.conf
touch /etc/logwatch/conf/override.conf

mkdir /usr/share/logwatch
mkdir /usr/share/logwatch/dist.conf
mkdir /usr/share/logwatch/dist.conf/logfiles
mkdir /usr/share/logwatch/dist.conf/services

mv conf/ /usr/share/logwatch/default.conf
mv scripts/ /usr/share/logwatch/scripts
mv lib /usr/share/logwatch/lib

mkdir /var/cache/logwatch
ln -s /usr/share/logwatch/scripts/logwatch.pl /etc/cron.daily/0logwatch
ln -s /usr/share/logwatch/scripts/logwatch.pl /usr/sbin/logwatch

Logsurfer †

ログのリアルタイム監視をするツールです。swatchよりいいとのことなので、いれてみます。ただ開発が停止しているようです。では早速いれてみましょう。http://www.cert.dfn.de/eng/logsurf/からダウンロードします。

wget ftp://ftp.cert.dfn.de/pub/tools/audit/logsurfer/logsurfer-1.5b.tar
tar xvf logsurfer-1.5b.tar
cd logsurfer-1.5b
./configure
make 
make install

リンク †

rsyslogの導入

参考書籍 †

Linuxインターネットサーバ構築ガイド
SoftwareDesign2005年2月号

コメント †

• #comment