W jaki sposób wyświetlić informacje na temat zapisywania informacji do konkretnych logów?
Przykładowo mam 15 aplikacji i chciałbym mieć pewność, że 7 z nich zapisuję do lokalizacji /var/log/messages, 5 z nich zapisuję do /var/log/attack.log, a pozostałe do logu /var/log/access/access.log.
Można to zrobić za pomocą jakiegoś polecenia?
Obawiam się, że nie.
Ogólnie aplikacje mogą zapisywać logi na 2 sposoby:
W drugim scenariuszu niestety jedyny sposób, by określić, gdzie trafią logi, to:
W sytuacjach "niejasnych" - osobiście często się posiłkuję syslogiem, który wrzuca wszystkie logi do jednego wspólnego worka (np. /var/log/everything) rootowanego raz dziennie - gdzie mam pewność, że trafi wszystko, co przeleciało przez sysloga.
W trochę jaśniejszych - gdy chcę mieć logi z konkretnej aplikacji w jednym miejscu - każę jej logować np. z jakimś facility local, i wszystko z tym facility wrzucam do konkretnego pliku.
Dodam jeszcze, że wiele aplikacji może korzystać z bibliotek, które wspierają różne sposoby logowania - np. w Javie niemal standardem jest użycie log4j, w php często używane jest log4php, w których konfiguracji można określić, jak logi mają być przetwarzane i gdzie trafiać.
