انتقل إلى المحتوى الرئيسي

المختبر 11.2 - تحليل السجلات

الأهداف​

  • استخدام journalctl لعرض سجلات systemd
  • تحليل /var/log
  • البحث في السجلات
  • تكوين logrotate

التمرين 1: journalctl​

# جميع السجلات
sudo journalctl

# سجلات خدمة
sudo journalctl -u sshd

# المتابعة في الوقت الحقيقي
sudo journalctl -f

# حسب الأولوية
sudo journalctl -p err

التمرين 2: /var/log​

# عرض السجلات النظامية
ls -la /var/log/

# تحليل syslog
sudo tail -f /var/log/syslog

# البحث عن الأخطاء
sudo grep -i error /var/log/syslog | tail -20

التمرين 3: logrotate​

# عرض التكوين
cat /etc/logrotate.conf

# اختبار
sudo logrotate -d /etc/logrotate.conf

تم إنشاء المختبر في: ديسمبر 2024 - تم اختباره على أوبونتو 24.04