Comprender los registros del sistema

Imagine su servidor como un trabajador ocupado. Realiza muchas tareas, desde ejecutar sitios web hasta procesar datos. ¿Cómo puede saber qué ha estado haciendo?

• Los registros del sistema son como el diario de un servidor.
• Registran eventos, errores, advertencias y otras actividades.
• Estos registros son fundamentales para comprender el comportamiento del servidor, depurar problemas y mantener la seguridad.

En los sistemas Linux, la mayoría de los archivos de registro tradicionales se almacenan en un directorio específico: /var/log.

Este directorio actúa como repositorio central de los registros del sistema, los servicios y las aplicaciones. Suele ser el primer lugar que se consulta al solucionar un problema.

Utilicemos el comando ls para ver qué tipos de archivos de registro suelen encontrarse en el directorio /var/log de un servidor Linux.

Observará muchos archivos, que a menudo reciben el nombre del servicio o del tipo de evento que registran.

Aunque /var/log contiene muchos archivos, algunos se utilizan con más frecuencia:

• syslog (o messages): actividad general del sistema y mensajes de arranque no relacionados con el kernel.
• auth.log (o secure): intentos de autenticación, uso de sudo y eventos relacionados con la seguridad.
• kern.log: mensajes relacionados con el kernel, a menudo útiles para diagnosticar problemas de hardware o controladores.
• boot.log: mensajes registrados durante el inicio del sistema.

En las distribuciones modernas de Linux que utilizan systemd, los registros suelen estar gestionados por el journal, un sistema de registro estructurado.

La principal utilidad de línea de comandos para interactuar con el journal de systemd es journalctl. Proporciona potentes funciones de filtrado y visualización.

Para ver todas las entradas del journal desde el principio, ejecute simplemente journalctl. Los registros se mostrarán en una vista paginada, similar a less.

Pulse q para salir del visor.

journalctl destaca por sus funciones de filtrado. Puede limitar los registros a servicios o periodos concretos:

• -u <service>: muestra los registros de una unidad específica de systemd (por ejemplo, sshd o nginx).
• --since "time": muestra los registros desde un momento concreto (por ejemplo, "1 hour ago" o "2023-01-01").

Cuando depura activamente un problema o supervisa la aparición de nuevos eventos, journalctl -f resulta increíblemente útil. La opción -f (follow) transmite las nuevas entradas del registro en tiempo real.

¡Pruébelo y, después, abra otra terminal e intente iniciar sesión mediante SSH para ver cómo aparecen nuevas entradas!

Los registros del sistema son su mejor aliado para depurar problemas. Si un servicio no se inicia o una aplicación se bloquea:

• Compruebe los registros de ese servicio concreto (por ejemplo, journalctl -u myapp.service).
• Busque palabras clave como error, fail, warning o permission denied.
• Los registros suelen proporcionar mensajes de error exactos o pistas que le ayudan a encontrar la causa raíz.

Está intentando depurar un servicio de servidor web (llamado nginx) que no se inició después de una actualización reciente del sistema. ¿Cuál de los siguientes comandos de journalctl sería más útil para realizar un diagnóstico inmediato?

¡Muy bien! Ha aprendido a aprovechar el poder de los registros del sistema:

• Los registros son historiales esenciales para la depuración y la auditoría.
• /var/log es la ubicación tradicional de muchos archivos de registro.
• journalctl es su potente herramienta moderna para consultar los registros del journal de systemd.
• Puede filtrar los registros por servicio y hora, y seguirlos en tiempo real.

Mantenga estas habilidades en forma: ¡los registros suelen ser el primer lugar que debe consultar cuando algo sale mal!