tail: cannot open '/var/log/syslog' for reading: No such file or directory

Questo accade perché rsyslog è stato sostituito da journald (journalctl) ed il nuovo servizio di gestione dei log è systemd-journald.

Dove si trovano i file di log? Come fare quindi a visualizzare i nuovi file di log? In realtà non ci sono più dei file fisici da aprire, ma va utilizzato il comando journalctl ovvero il frontend per systemd-journald.

Vediamo alcuni comandi di esempio per l’utilizzo di journalctl.

journalctl: visualizza l'intero registro di sistema.
journalctl -e: mostra gli ultimi messaggi
journalctl -f: segue il registro di sistema in tempo reale, simile a tail -f /var/log/syslog
journalctl -b: visualizza il registro dell'ultimo processo di avvio.
journalctl -u servicename: visualizza il registro per un servizio systemd, ad es. journalctl -u apache2.service
journalctl –since=yesterday: visualizza il registro da ieri.

Ad esempio, quello che primva veniva fatto con

tail -f /var/log/syslog 

ora va fatto con:

journalctl -ef

pppure quello che prima si faceva con

tail -f /var/log/auth.log 

ora va fatto con

journalctl -f -u ssh.service

journald memorizza i messaggi di registro in un file in formato binario e si trova in /var/log/journal.

Ad ogni modo, è ancora possibile utilizzare il pacchetto rsyslog su Debian 12. Se, per qualche motivo particolare vi occorre, si può installare con:

apt install rsyslog

Dopo aver installato rsyslog, syslog viene avviato in automatico con l’avvio del sistema. Per le informazioni sullo stato:

systemctl status rsyslog

In questo caso, ricordo che anche systemd-journald continuerà a registrare i log e quindi i log verranno scritti due volte su disco.

enjoy!

Ecco come abilitare il log di tutte le query per poi eseguirle manualmente e verificare cosa accade.

Aprire il file di configurazione MySQL /etc/mysql/mysql.conf.d/mysqld.cnf ed inserire:

general-log=1
log-raw=1
general-log-file=/var/log/mysql/general.log

Riavviare mysql:
service mysql restart

e controllare il file con tutte le query:
tail -f /var/log/mysql/general.log

enjoy!

Basta aggiungere all’inizio del file index.php (quello che visualizza i contenuti del sito), il seguente codice:
$log = fopen(".access.log.txt","a");
fwrite($log,getenv("REMOTE_ADDR")." - - ".date(DATE_ATOM)." ".getenv("REQUEST_URI")." ".getenv("HTTP_USER_AGENT")." ".getenv("HTTP_REFERER")."\n");
fclose($log);
chmod(".access.log.txt", 0600);

ATTENZIONE: il file può diventare molto grande nel caso il sito abbia tanti accessi, consiglio quindi di usare questa funzionalità solo per brevi periodi di debug.

enjoy!

La soluzione più veloce è usare tcpflow. Questa una richiesta di esempio che potete modificare a vostro piacimento:

tcpflow -p -c -i eth0 port 80 | grep -oE '(GET|POST|HEAD) .* HTTP/1.[01]|Host: .*'

enjoy!

awk '/27\/Mar\/2012:18:05:/, /27\/Mar\/2012:20:11:/' access.log >log_estratti.txt

Ricordo inoltre un precedente post che spiega come Estrarre una parte di file da Linux bash con sed

enjoy!

Il nostro OSX (Snow o Lion) conserva l’elenco dei files scaricati in un file SQLite. In particolare ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 per Lion e ~/Library/Preferences/com.apple.LaunchServices.QuarantineEvents per Snow Leopard.

Si tratta di un file in formato SQLite e quindi può essere visto/modificato con un client SQLite. Questo potrebbe causare qualche problema, perché il file è consultabile (con gli opportuni permessi che non sto qui a spiegare) e potrebbe contenere dati che non si vogliono rendere noti.

Anche se non ci sono informazioni ufficiali, sembrerebbe che si possa tranquillamente cancellare.

Se vi interessa, potete anche scaricare un semplice Script per la visualizzazione dei downloads scritto in bash. Per farlo funzionare, basterà assegnargli i permessi dopo averlo scaricato:

chmod 755 showdownloads.sh
./showdownloads.sh

enjoy!