सिस्टम लॉग समझना

Linux सर्वर की /var/log डायरेक्टरी में सामान्यतः किस प्रकार की लॉग फ़ाइलें रहती हैं, यह देखने के लिए ls कमांड का उपयोग करें।

आपको कई फ़ाइलें दिखाई देंगी, जिनके नाम अक्सर उस सेवा या घटना के प्रकार पर आधारित होते हैं जिसका वे रिकॉर्ड रखती हैं।

हालाँकि /var/log में कई फ़ाइलें होती हैं, कुछ का उपयोग अधिक सामान्य रूप से किया जाता है:

• syslog (या messages): सामान्य सिस्टम गतिविधि और गैर-कर्नेल बूट संदेश।
• auth.log (या secure): प्रमाणीकरण प्रयास, sudo का उपयोग और सुरक्षा-संबंधी घटनाएँ।
• kern.log: कर्नेल-संबंधी संदेश, जो अक्सर हार्डवेयर या ड्राइवर की समस्याओं के लिए उपयोगी होते हैं।
• boot.log: सिस्टम के शुरू होने के दौरान रिकॉर्ड किए गए संदेश।

systemd का उपयोग करने वाले आधुनिक Linux वितरणों में लॉग अक्सर journal द्वारा प्रबंधित किए जाते हैं, जो एक संरचित लॉगिंग प्रणाली है।

systemd journal के साथ काम करने की प्राथमिक कमांड-लाइन उपयोगिता journalctl है। यह शक्तिशाली फ़िल्टरिंग और देखने की सुविधाएँ प्रदान करती है।

शुरुआत से सभी journal प्रविष्टियाँ देखने के लिए बस journalctl चलाएँ। यह लॉग को less के समान पृष्ठांकित दृश्य में दिखाएगा।

दृश्य से बाहर निकलने के लिए q दबाएँ।

journalctl फ़िल्टर करने के लिए बहुत उपयोगी है। आप विशिष्ट सेवाओं या समय-सीमाओं के आधार पर लॉग को सीमित कर सकते हैं:

• -u <service>: किसी विशिष्ट systemd यूनिट के लॉग दिखाएँ (जैसे, sshd, nginx)।
• --since "time": किसी विशिष्ट समय से लॉग देखें (जैसे, "1 hour ago", "2023-01-01")।

जब आप किसी समस्या का सक्रिय रूप से निदान कर रहे हों या नई घटनाओं पर नज़र रख रहे हों, तब journalctl -f अत्यंत उपयोगी होता है। -f (follow) विकल्प नई लॉग प्रविष्टियों को वास्तविक समय में लगातार दिखाता है।

इसे आज़माएँ, फिर दूसरा टर्मिनल खोलकर SSH के माध्यम से लॉग इन करने का प्रयास करें और नई प्रविष्टियों को दिखाई देते हुए देखें!

समस्याओं का निदान करने के लिए सिस्टम लॉग आपके सबसे अच्छे सहायक हैं। यदि कोई सेवा शुरू नहीं हो रही है या कोई एप्लिकेशन क्रैश हो रहा है:

• उस विशिष्ट सेवा के लॉग जाँचें (जैसे, journalctl -u myapp.service)।
• error, fail, warning या permission denied जैसे कीवर्ड खोजें।
• लॉग अक्सर सटीक त्रुटि संदेश या ऐसे संकेत देते हैं, जो मूल कारण खोजने में आपकी सहायता करते हैं।

बहुत अच्छा! आपने सिस्टम लॉग की शक्ति का उपयोग करना सीखा:

• लॉग समस्या-निदान और ऑडिटिंग के लिए महत्वपूर्ण रिकॉर्ड होते हैं।
• /var/log कई लॉग फ़ाइलों का पारंपरिक स्थान है।
• journalctl systemd journal लॉग से जानकारी प्राप्त करने का आपका आधुनिक और शक्तिशाली उपकरण है।
• आप लॉग को सेवा और समय के अनुसार फ़िल्टर कर सकते हैं और उन्हें वास्तविक समय में देख सकते हैं।

इन कौशलों का अभ्यास करते रहें — चीज़ें गलत होने पर लॉग अक्सर देखने का पहला स्थान होते हैं!