उन्नत लॉगिंग और समस्या-निवारण तकनीकें

जब Linux सिस्टम में कुछ गलत होता है, तो लॉग आपके सबसे अच्छे सहायक होते हैं! वे एक डिजिटल डायरी की तरह होते हैं, जिसमें घटनाएँ और गतिविधियाँ दर्ज होती हैं।

सिस्टम लॉग आपको यह समझने में सहायता करते हैं कि क्या हुआ, कब हुआ और अक्सर यह भी कि क्यों हुआ। समस्याएँ ठीक करने और सिस्टम का स्वास्थ्य बनाए रखने के लिए यह जानकारी अत्यंत महत्वपूर्ण है।

परंपरागत रूप से, अधिकांश सिस्टम लॉग /var/log डायरेक्टरी में संग्रहीत किए जाते हैं। यहाँ आपको कई फ़ाइलें मिलेंगी, जिनमें से प्रत्येक आम तौर पर किसी विशेष सेवा या घटना के प्रकार के लिए समर्पित होती है।

• auth.log: प्रमाणीकरण प्रयास दर्ज करती है।
• syslog: सामान्य सिस्टम गतिविधि के संदेश।
• kern.log: Linux कर्नेल के संदेश।

यह जानकारी का खज़ाना है, लेकिन इसमें ढूँढना जटिल हो सकता है।

पुरानी लॉग फ़ाइलों या systemd द्वारा प्रबंधित न की जाने वाली फ़ाइलों की सामग्री देखने के लिए आप cat, less या tail जैसे सामान्य कमांड का उपयोग कर सकते हैं।

नई प्रविष्टियाँ जुड़ते समय लॉग को वास्तविक समय में देखने के लिए tail -f विशेष रूप से उपयोगी है।

अपने सिस्टम पर उपलब्ध होने पर syslog फ़ाइल का अंतिम भाग देखने का प्रयास करें:

आधुनिक Linux सिस्टम अक्सर systemd का उपयोग करते हैं, जिसमें Journal नामक अपनी लॉगिंग प्रणाली शामिल होती है। इस जर्नल से इंटरैक्ट करने का कमांड-लाइन उपकरण journalctl है।

journalctl कर्नेल, सेवाओं और अनुप्रयोगों के लॉग तक पहुँचने का केंद्रीकृत तरीका देता है, जिससे कई फ़ाइलों में खोजने की तुलना में समस्या का निवारण अधिक प्रभावी हो जाता है।

बिना किसी आर्ग्युमेंट के journalctl चलाने पर systemd जर्नल द्वारा एकत्र किए गए सभी लॉग संदेश सबसे पुरानी उपलब्ध प्रविष्टि से शुरू होकर दिखाए जाते हैं।

यह बहुत सारी जानकारी होती है! आप ऐरो कुंजियों, Page Up/Down या बाहर निकलने के लिए 'q' से स्क्रॉल कर सकते हैं। यह आपका संपूर्ण सिस्टम लॉग है:

journalctl की वास्तविक शक्ति इसकी फ़िल्टर करने की क्षमता में है। आप ठीक-ठीक निर्दिष्ट कर सकते हैं कि क्या देखना है:

• -u <unit>: किसी विशेष systemd यूनिट के लॉग दिखाएँ (जैसे nginx या sshd जैसी सेवा)।
• -b: वर्तमान बूट से लॉग दिखाएँ।
• --since "YYYY-MM-DD HH:MM:SS": किसी विशेष समय या तारीख के आधार पर फ़िल्टर करें।

यदि `ssh` सेवा (sshd यूनिट) चल रही है, तो उसके लॉग विशेष रूप से जाँचें:

tail -f की तरह journalctl भी नई लॉग प्रविष्टियाँ आते ही दिखा सकता है। वास्तविक समय में किसी समस्या का निदान करते समय, जैसे कोई सेवा शुरू करते समय, यह बहुत उपयोगी होता है।

नए संदेशों के लिए जर्नल की लगातार निगरानी करने हेतु -f (फ़ॉलो) विकल्प का उपयोग करें:

प्रभावी समस्या निवारण केवल लॉग देखने तक सीमित नहीं है; इसके लिए एक व्यवस्थित तरीका अपनाना आवश्यक है। एक सामान्य कार्यप्रणाली यह है:

• निरीक्षण करें: लक्षण क्या हैं? क्या विफल हो रहा है या असामान्य व्यवहार कर रहा है?
• परिभाषित करें: समस्या को स्पष्ट रूप से बताएँ। अपेक्षा के अनुसार वास्तव में क्या काम नहीं कर रहा है?
• अलग करें: निर्धारित करें कि समस्या कहाँ हो सकती है (जैसे नेटवर्क, कोई विशेष सेवा, कॉन्फ़िगरेशन या हार्डवेयर)।
• परीक्षण करें: अपने निष्कर्षों के आधार पर समाधान सुझाएँ और उसका परीक्षण करें।
• दस्तावेज़ बनाएँ: आपने क्या किया, क्या काम किया और क्या काम नहीं किया, इसे दर्ज करें।

समस्या आने पर इन बुनियादी जाँचों से शुरुआत करें:

• हाल के बदलाव: क्या हाल में कुछ बदला है? नया सॉफ़्टवेयर इंस्टॉल हुआ, कॉन्फ़िगरेशन में बदलाव हुआ या सिस्टम अपडेट हुआ?
• सेवा की स्थिति: क्या संबंधित सेवा चल रही है? (systemctl status <service> का उपयोग करें)।
• संसाधन उपयोग: क्या डिस्क स्थान, मेमोरी या CPU समाप्त हो गया है? (df -h, free -h, top)।
• संबंधित लॉग: पिछली बार बूट होने के बाद से प्रभावित सेवा के लॉग जाँचने के लिए journalctl -u <service> -b का उपयोग करें।

बहुत अच्छा! आपने सीखा कि Linux पर समस्याओं का निदान करने के लिए सिस्टम लॉग कितने महत्वपूर्ण हैं।

हमने पारंपरिक /var/log डायरेक्टरी का अध्ययन किया और, इससे भी महत्वपूर्ण रूप से, आधुनिक systemd लॉग देखने, फ़िल्टर करने और उनका लगातार अनुसरण करने के लिए journalctl में दक्षता हासिल की।

याद रखें कि जटिल सिस्टम समस्याओं को प्रभावी ढंग से पहचानने और हल करने के लिए इन शक्तिशाली उपकरणों को व्यवस्थित समस्या निवारण पद्धति के साथ उपयोग करें!