Debian'da olduğu gibi ArchLinux'da veya syslog-ng ile diğer dağıtımlarda günlüklerinizi geri alın

ArchLinux'da bizde olmasına rağmen systemdne ile sistemctl Sistem günlüklerini görebiliriz, hala /var/log/auth.log veya benzeri gibi günlüklere sahip olmayı özleyen birkaçımız var, bunları ArchLinux'da varsayılan olarak bulamıyoruz. neden? ... basitçe zaten onları bu şekilde kullanmaya adapte olduğumuz için, çünkü Debian, Ubuntu gibi diğer dağıtımlarda her zamanki gibi bu şekilde geliyorlar.

Örneğin / var / log / içinde olması gereken auth.log dosyasını alın (varsayılan olarak değildir). ArchLinux'ta, bilgisayarımızdaki ve başkalarındaki kimlik doğrulama girişimlerini bilmek, güvenlik duvarının ötesinde bir güvenlik kesinliğine sahip olmak için o günlüğü her zaman olduğu yerde geri almak istiyorsak, syslog-ng mükemmel bir alternatif olabilir.

İlk önce onu ArchLinux'a yüklemeliyiz:

sudo pacman -S syslog-ng

Kurulduktan sonra başlatmaya devam ediyoruz:

sudo systemctl start syslog-ng

Ardından, otomatik olarak başlaması için enable ile etkinleştiririz:

sudo systemctl enable syslog-ng

İşte bir ekran görüntüsü:

Gördüğünüz gibi, daha önce sahip olmadığımız günlük dosyalarımız var, örneğin kimlik doğrulamayla ilgili auth.log, bunlar aracılığıyla (ve ayrıntılara girerek) girişimleri bilebiliriz (başarısız oldu veya izin verilen) aracılığıyla giriş SSH, dahili girişler vb. Hadi, bu onunla evimizin günlüğünü tutmak gibi acil çilingir 24h Haftada 7 gün 😀

Bu arada, günlükleri nasıl renklendirdiğimi sorarsan, yaptım ccze.

Ve burada gönderi bitiyor. Bu benim için her şeyden çok bir not, ama umarım birden fazlası için faydalı olur 🙂

selamlar