В этой статье объясняется, как просматривать различные файлы журналов, разбросанные по файловой системе Linux. Файлы журнала полезны для обнаружения системных аномалий и могут помочь в разработке исправлений для них. Все перечисленные ниже команды протестированы в версии Ubuntu 20.04 LTS, но они также должны работать в других дистрибутивах Linux. Если вы не можете найти определенные файлы журнала, вы можете использовать команду «Найти», которую можно установить в вашей системе через диспетчер пакетов.

Вы можете воспользоваться программой LogViewer, которая позволяет работать с объёмными лог-файлами, при этом, не создавая большой нагрузки на компьютер. Во время чтения логов, она работает с небольшими фрагментами. Это позволяет экономить ресурсы компьютера. Программа написана на языке C и портирована на linux.

Журналы GNOME

Журналы GNOME — это графический просмотрщик журналов, который по умолчанию входит в состав большинства дистрибутивов Linux на основе GNOME Shell. Он показывает все журналы, созданные для журналов systemd. Systemd управляет всеми службами, запущенными в вашей системе, и отвечает за запуск, остановку и мониторинг различных служб, запускаемых при загрузке. Журналы GNOME аккуратно классифицируют журналы по различным заголовкам, и вы можете экспортировать эти журналы в текстовые файлы. Он также позволяет искать и уточнять сообщения журнала с помощью различных фильтров.

Чтобы установить журналы GNOME в Ubuntu, выполните следующую команду:

sudo apt install gnome-logs

Вы можете установить журналы GNOME в других дистрибутивах Linux, выполнив поиск в диспетчере пакетов, поставляемом с вашим дистрибутивом. Как вариант, вы можете скомпилировать его из исходного кода .

Журналы ядра Linux

Чтобы просмотреть журналы ядра в терминале, выполните следующую команду:

$ cat /var/log/kern.log

Вы также можете открыть файл журнала в любом текстовом редакторе по вашему выбору. На скриншоте выше показано использование команды «хвост» после символа вертикальной черты. Это гарантирует, что только последние несколько строк будут отображаться в качестве вывода (в данном случае две строки).

Чтобы просмотреть журналы ядра для предыдущей загрузки, выполните следующую команду:

$ cat /var/log/kern.log.1

X11 журналы

Журналы для сервера отображения X11 Xorg можно найти в двух местах в зависимости от вашего дистрибутива Linux. Журналы могут находиться в каталогах «/var/log/» или «$HOME/.local/share/xorg/». Вы можете найти правильное расположение файлов журнала Xorg, выполнив следующую команду:

$ locate Xorg.0.log

Часть «0» в имени файла обозначает идентификационный номер подключенного монитора. Если к вашей системе подключен только один дисплей, имя файла должно быть «Xorg.0.log». В случае настройки с несколькими мониторами будет записано несколько файлов журнала, по одному для каждого монитора. Например, в настройках с несколькими мониторами имена файлов могут быть «Xorg.0.log», «Xorg.1.log» и так далее.

Чтобы просмотреть эти журналы с помощью команды «меньше», используйте следующую команду:

$ less $HOME/.local/share/xorg/Xorg.0.log

Команда «Меньше» сокращает вывод терминала и позволяет интерактивно переходить к следующей строке вывода терминала с помощью клавиши <Enter>.

Dmesg

Dmesg печатает сообщения журнала ядра или «кольцевой буфер» ядра Linux. Он используется для проверки и отладки всего вывода, генерируемого ядром, особенно сообщений, относящихся к подключенному оборудованию и его драйверам.

Выполните следующие команды, чтобы просмотреть журнал dmesg:

$ dmesg

Вы можете проверить все аргументы командной строки для dmesg, выполнив следующую команду в терминале:

$ man dmesg

Загрузочные сообщения

Чтобы просмотреть журнал загрузочных сообщений, выполните следующую команду:

$ sudo cat /var/log/boot.log

Чтобы просмотреть журналы предыдущей загрузки, выполните следующую команду:

$ sudo cat /var/log/boot.log.1

Системные журналы

Файлы системного журнала записывают различные сообщения, полезные для отладки. Если вы не можете найти определенные сообщения журнала в других файлах, скорее всего, они могут быть в файлах системного журнала.

Чтобы просмотреть текущий и предыдущий файлы системного журнала соответственно, выполните следующие команды:

$ cat /var/log/syslog

$ cat /var/log/syslog.1

Журналы авторизации

Журналы авторизации или просто журналы «Auth» записывают попытки удаленного входа в систему и запросы пароля, запрашиваемые командой sudo. Чтобы просмотреть эти журналы, используйте следующие команды:

$ cat /var/log/auth.log 

$ cat /var/log/auth.log.1

Журналы входа в систему

«Журнал сбоев» записывает неудачные попытки входа в систему, а «Последний журнал» показывает информацию о последнем входе в систему. Выполните следующие команды, чтобы просмотреть записи входа в систему:

$ faillog 

$ lastlog

Журналы сторонних приложений

Установленные пользователем сторонние приложения не имеют root-доступа. Если они записывают какие-либо журналы, они должны находиться в каталоге исполняемого файла или в следующих местах:

• $HOME/<Application_name>
• $HOME/.config/<Application_name>
• $HOME/.local/share/<Application_name>

Заключение

Изучение различных файлов журналов может помочь в устранении проблем с зависанием и сбоями системы, особенно когда на ПК установлено новое и неподдерживаемое оборудование. Эти файлы журналов также полезны для обнаружения нарушений безопасности или лазеек безопасности, если таковые имеются. Если вы получаете неожиданное поведение программного обеспечения, установленного в вашей системе, или частые перезагрузки и сбои, первое, что вам следует сделать, это проверить различные файлы системного журнала.