537

Archivos de registro Los Archivos de registro (o archivos de log) son archivos que contienen mensajes sobre el sistema,

incluyendo el kernel, los servicios y las aplicaciones que se ejecutan en dicho sistema. Existen

diferentes tipos de archivos de log dependiendo de la información. Por ejemplo, existe un archivo de

log del sistema, un archivo de log para los mensajes de seguridad y un archivo de log para las tareas

cron.

Los archivos de registro pueden ser muy útiles cuando se trate de resolver un problema con el

sistema tal como cuando se trata de cargar un controlador del kernel o cuando se este buscando por

intentos no autorizados de conexión al sistema. Este capítulo discute donde encontrar estos archivos

de registro, cómo visualizarlos y qué buscar en ellos.

Algunos archivos de log están controlados por un demonio llamado syslogd. Encontrará una lista de

mensajes de log mantenidos por syslogd en el archivo de configuración /etc/syslog.conf.

36.1. Localizar archivos de registro La mayoría de los archivos de registro están localizados en el directorio /var/log. Algunas

aplicaciones como por ejemplo httpd y samba poseen un directorio en /var/log para sus archivos

de registro (log).

Encontrará multiples archivos con números en el directorio de archivos de registro. Estos se crean

cuando se rotan los archivos de registro. Los archivos de registro se rotan para que los tamaños de

los archivos no se vuelvan muy grandes. El paquete logrotate contiene una tarea cron que rota

automáticamente los archivos de registro de acuerdo con el archivo de configuración /etc/

logrotate.conf y los archivos de configuración en el directorio /etc/logrotate.d/. Por defecto

se encuentra configurado para rotar todas las semanas y mantener cuatro semanasde archivos de

registro previos.

36.2. Visualizar los archivos de registro La mayoría de los archivos de registro están en formato de texto plano. Puede visualizarlos con

cualquier editor de texto tal como Vi o Emacs. Algunos archivos log pueden ser leídos por todos los

usuarios del sistema; sin embargo se requiere de privilegios como root para visualizar la mayoría de

ellos.

To view system log files in an interactive, real-time application, use the System Log Viewer. To start

the application, go to Applications (the main menu on the panel) > System > System Logs, or type

the command gnome-system-log at a shell prompt.

The application only displays log files that exist; thus, the list might differ from the one shown in

Figura 36.1, “System Log Viewer”.

538

Visualizar los archivos de registro

Figura 36.1. System Log Viewer

Para filtrar el contenido de un archivo de registro seleccionado haga click en Vista desde el menú y

seleccione Filtro como se meustra a continuación.

539

Visualizar los archivos de registro

Figura 36.2. System Log Viewer - View Menu

Al seleccionar en el menú Filtro esto mostrará el campo de texto Filter en donde puede escribir las

palabras que desea utilizar para su filtro. Para dejar el filtro en blanco haga click en el botón Borrar.

La figura a continuación muestra un filtro de ejemplo:

540

Visualizar los archivos de registro

Figura 36.3. System Log Viewer - Filter

36.3. Adding a Log File To add a log file you wish to view in the list, select File > Open. This will display the Open Log window

where you can select the directory and filename of the log file you wish to view.The figure below

illustrates the Open Log window.

541

Control de Archivos de Registro

Figura 36.4. Adding a Log File

Haga click en el botón Abrir para abrir este archivo. El archivo es añadido inmediatamente a la lista

en donde puede seleccionarlo y ver el contenido.

Please also note that the System Log Viewer also allows you to open zipped logs whose filenames

end in ".gz".

36.4. Control de Archivos de Registro Registro del Sistema por defecto monitorea todos los registros abiertos. Si se le añade una línea

nueva a un archivo de registro monitoreado, el nombre de registro aparece en negrilla en la lista de

registros. Si el archivo de registro es seleccionado, las nuevas líneas aparecerán en negrilla al final

del archivo de registro y pasados cinco minutos aparecerán en formato normal. La siguiente figura

ilustra esto y muestra una nueva alerta en el archivo de registro mensajes. El archivo de registro

aparece en negrilla en la lista.

542

Control de Archivos de Registro

Figura 36.5. Log File Alert

Al hacer click en el archivo de registro de messages aparecerán los registros en el archivo con las

nuevas líneas en negrilla como se muestra a continuación:

543

Control de Archivos de Registro

Figura 36.6. Log file contents

Las nuevas líneas se presentan en negrilla durante cinco segundos y después aparecen en letra

normal.

544

Control de Archivos de Registro

Figura 36.7. Log file contents after five seconds