https://expertosdelinux.com/tag/log/ Recent content in log on Expertos de Linux Hugo -- gohugo.io es Fri, 17 Feb 2017 14:24:46 +0000 https://expertosdelinux.com/como-ver-los-archivos-de-registro-de-linux-en-tiempo-real/ Thu, 23 Feb 2012 16:24:59 +0000 https://expertosdelinux.com/como-ver-los-archivos-de-registro-de-linux-en-tiempo-real/ <img src="https://expertosdelinux.com/wp-content/uploads/2017/02/como-ver-los-archivos-de-registro-de-linux-en-tiempo-real.jpg" alt="Featured image of post Cómo ver los archivos de registro de Linux en tiempo real" /><p>Todas las distribuciones de Linux utilizan archivos de registro para registrar los eventos del sistema, incluyendo conectar dispositivos, sesiones nuevas y otros mensajes. La mayoría de las distribuciones guardan estos archivos en el directorio <strong>/var/log</strong>. Los comandos <strong>less</strong> y <strong>tail</strong> son útiles para leer estos archivos en tiempo real. Algunos de los archivos están protegidos, hace falta iniciar una sesión como usuario <strong>root</strong> o usar <strong>sudo</strong> para leerlos.</p> <p><img alt="como-ver-los-archivos-de-registro-de-linux-en-tiempo-real" loading="lazy" sizes="(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px" src="https://expertosdelinux.com/wp-content/uploads/2017/02/como-ver-los-archivos-de-registro-de-linux-en-tiempo-real.jpg"></p> <h2 id="el-comando-tail">El comando tail </h2><p>Use el comando <strong>tail -f</strong> para ver las últimas líneas de un archivo y las actualizaciones del mismo. Por ejemplo, el comando:</p> <pre><code>tail -f /var/log/auth.log </code></pre> <p>Esto nos muestra eventos de autenticación como sesiones nuevas y el uso de sudo en el sistema. Si un usuario inicia una nueva sesión, verá la actualización del archivo con la nueva información usando este comando. Finalice el comando tail pulsando las teclas Ctrl y C simultáneamente.</p> <h2 id="el-comando-less">El comando less </h2><p>El comando <strong>less +F</strong> es casi igual a usar <strong>tail -f</strong>, pero proporciona acceso al archivo entero en vez de las últimas líneas y también muestra cualquier actualización en tiempo real. Por ejemplo, este comando:</p> <pre><code>less +F /var/log/kern.log </code></pre> <p>El kern.log muestra mensajes del kernel. Finalice el comando pulsando las teclas <strong>Ctrl</strong> y <strong>c</strong> simultáneamente, seguido por la tecla <strong>q</strong>.</p> <h2 id="archivos-de-registro-comunes">Archivos de registro comunes </h2><p>Los archivos de registro varían por distribución. No obstante, la mayoría de las distribuciones tienen al mínimo los siguientes archivos:</p> <p><strong>auth.log</strong>: Información sobre eventos de autenticación de usuarios.</p> <p><strong>boot.log</strong>: Muestra eventos y servicios empezados cuando se inicia el sistema.</p> <p><strong>crond.log</strong>: Tareas de cron</p> <p><strong>daemon.log</strong>: Alertas de servicios como ntfs-3g o dhcpd.</p> <p><strong>dmesg.log</strong>: Mensajes del kernel</p> <p><strong>mysqld.log</strong>: Archivo de MySQL.</p> <p><strong>syslog.log</strong>: Registro del sistema de registro.</p> <p><strong>Xorg.0.log</strong>: Registro del sistema X, no aplica a la mayoría de servidores.</p>