Entendendo os Registros do Sistema

Imagine o seu servidor como um trabalhador ocupado. Ele executa muitas tarefas, desde disponibilizar sites até processar dados. Como saber o que ele tem feito?

• Registros do sistema são como o diário de um servidor.
• Eles registram eventos, erros, avisos e outras atividades.
• Esses registros são essenciais para compreender o comportamento do servidor, depurar problemas e manter a segurança.

Em sistemas Linux, a maioria dos arquivos de registro tradicionais é armazenada em um diretório específico: /var/log.

Esse diretório funciona como um repositório central para os registros do sistema, dos serviços e das aplicações. Muitas vezes, é o primeiro lugar que você consulta ao solucionar um problema.

Vamos usar o comando ls para ver que tipos de arquivos de registro normalmente ficam no diretório /var/log de um servidor Linux.

Você perceberá muitos arquivos, geralmente nomeados de acordo com o serviço ou o tipo de evento que registram.

Embora /var/log contenha muitos arquivos, alguns são usados com mais frequência:

• syslog (ou messages): atividade geral do sistema e mensagens de inicialização que não são do kernel.
• auth.log (ou secure): tentativas de autenticação, uso do sudo e eventos relacionados à segurança.
• kern.log: mensagens relacionadas ao kernel, geralmente úteis para investigar problemas de hardware ou de drivers.
• boot.log: mensagens registradas durante a inicialização do sistema.

Nas distribuições Linux modernas que usam systemd, os registros geralmente são gerenciados pelo journal, um sistema estruturado de logging.

O principal utilitário de linha de comando para interagir com o journal do systemd é o journalctl. Ele oferece recursos avançados de filtragem e visualização.

Para visualizar todas as entradas do journal desde o início, basta executar journalctl. Ele exibirá os registros em uma visualização paginada, semelhante à do less.

Pressione q para sair do visualizador.

O journalctl é excelente para filtrar. Você pode restringir os registros a serviços ou períodos específicos:

• -u <service>: mostra os registros de uma unidade específica do systemd (por exemplo, sshd ou nginx).
• --since "time": mostra os registros a partir de um horário específico (por exemplo, "1 hour ago" ou "2023-01-01").

Quando você está depurando ativamente um problema ou observando novos eventos, journalctl -f é extremamente útil. A opção -f (seguir) transmite novas entradas de registro em tempo real.

Experimente e, em seguida, abra outro terminal e tente fazer login via SSH para ver novas entradas aparecerem!

Os registros do sistema são seus melhores aliados na depuração. Se um serviço não iniciar ou uma aplicação falhar:

• Verifique os registros desse serviço específico (por exemplo, journalctl -u myapp.service).
• Procure palavras-chave como error, fail, warning ou permission denied.
• Os registros geralmente fornecem mensagens de erro exatas ou pistas que ajudam você a encontrar a causa raiz.

Você está tentando depurar um serviço de servidor web chamado nginx que não iniciou após uma atualização recente do sistema. Qual dos seguintes comandos journalctl seria mais útil para um diagnóstico imediato?

Muito bem! Você aprendeu a aproveitar o poder dos registros do sistema:

• Os registros são históricos essenciais para depuração e auditoria.
• /var/log é o local tradicional de muitos arquivos de registro.
• journalctl é sua ferramenta moderna e avançada para consultar os registros do journal do systemd.
• Você pode filtrar os registros por serviço e horário e acompanhá-los em tempo real.

Mantenha essas habilidades afiadas: os registros costumam ser o primeiro lugar a consultar quando algo dá errado!