1.14. Solución de problemas mediante archivos de registro
Los archivos de registro contienen mensajes sobre el sistema, incluyendo el kernel, los servicios y las aplicaciones que se ejecutan en él. Contienen información que ayuda a solucionar problemas o a supervisar las funciones del sistema. El sistema de registro en Red Hat Enterprise Linux está basado en el protocolo incorporado syslog. Los programas particulares utilizan este sistema para registrar eventos y organizarlos en archivos de registro, los cuales son útiles cuando se audita el sistema operativo y se solucionan diversos problemas.
1.14.1. Servicios que gestionan los mensajes syslog
Los dos servicios siguientes gestionan los mensajes de syslog:
-
El demonio
systemd-journald -
El servicio
Rsyslog
El demonio systemd-journald recoge los mensajes de varias fuentes y los reenvía a Rsyslog para su posterior procesamiento. El demonio systemd-journald recoge mensajes de las siguientes fuentes:
- Núcleo
- Primeras etapas del proceso de arranque
- Salida estándar y de error de los dæmons al iniciarse y ejecutarse
-
Syslog
El servicio Rsyslog clasifica los mensajes de syslog por tipo y prioridad y los escribe en los archivos del directorio /var/log. El directorio /var/log almacena de forma persistente los mensajes de registro.
