1.14. Solução de problemas usando arquivos de log

Os arquivos de log contêm mensagens sobre o sistema, incluindo o kernel, serviços e aplicações rodando nele. Estes contêm informações que ajudam a solucionar problemas ou a monitorar as funções do sistema. O sistema de registro no Red Hat Enterprise Linux é baseado no protocolo syslog embutido. Programas particulares usam este sistema para registrar eventos e organizá-los em arquivos de registro, que são úteis ao auditar o sistema operacional e solucionar vários problemas.

1.14.1. Serviços que lidam com mensagens do syslog

Os dois serviços a seguir tratam das mensagens syslog:

  • O daemon systemd-journald
  • O serviço Rsyslog

O daemon systemd-journald coleta mensagens de várias fontes e as encaminha para Rsyslog para processamento posterior. O daemon systemd-journald coleta mensagens das seguintes fontes:

  • Kernel
  • Etapas iniciais do processo de inicialização
  • Saída padrão e de erro dos demônios à medida que iniciam e rodam
  • Syslog

O serviço Rsyslog ordena as mensagens syslog por tipo e prioridade e as grava nos arquivos do diretório /var/log. O diretório /var/log armazena de forma persistente as mensagens de registro.