В рубрике: Обеспечение безопасности системы
Системный журнал
Критически важной составной частью работы системного администратора является мониторинг системы. Для решения этой задачи Solaris использует средство сообщений под названием syslog. Программа syslogd - это демон, отвечающий за регистрацию системных сообщений. Такими сообщениями могут быть предупреждения, извещения или просто информационные сообщения. В качестве системного администратора вам предстоит настраивать системный журнал syslog для определения того, где и как будут храниться системные сообщения.
Демон syslogd принимает сообщения от приложений на локальном хосте или от дистанционных хостов и направляет эти сообщения в специальный файл протоколирования -системный журнал. К каждому сообщению, которое регистрируется в системном журнале, этот демон добавляет временную метку, ключевое слово типа сообщения в начале данного сообщения и новую строку в конце данного сообщения. Например, в файле /var/adm/ messages было зарегистрировано следующее сообщение:
May 12 06:50:36 ultra5 unix: NOTICE: alloc: /opt: file system full
Причем syslog позволяет вам регистрировать сообщения по оборудованию (часть системы, которая сгенерировала данное сообщение) и по уровню важности. Оборудование в данном контексте рассматривается как сервисная область, генерирующая данное сообщение (такая как печать, электронная почта или сеть), тогда как уровень можно представить себе как степень важности сообщения (например, уведомление, предупреждение, ошибка или аварийная ситуация). Системный журнал также позволяет вам пересылать сообщения на другую машину для того, чтобы все сообщения могли бы протоколироваться в одном месте. Демон syslogd считывает и протоколирует сообщения в некотором наборе файлов, описанных в конфигурационном файле /etc/syslng.cnnf. Элемент файла /etc/sy4log.conf состоит ия двух полей-selector action
Поле selector содержит список спецификаций приоритетов, разделенных символами точки с запятой, в следующем формате:
facility.level [ ; facility.level ]
Поле action определяет, куда следует переслать данное сообщение.
Похожие темы
