Linux / Unix / Posix (그러나 여기서는 ‘Linux’라고 말하겠습니다)에서 모든 로그는 텍스트 파일로 작성되므로 텍스트 파일을 읽는 모든 것이 로그를 읽을 수 있습니다.

MSWindows 이벤트 뷰어에 표시되는 것은 시스템 로깅 기능에 의해 기록 된 메시지입니다. 응용 프로그램이 다른 곳에 로그를 쓰지 못하도록 막을 방법은 없습니다 (시스템 로깅 기능을 사용하지 않는 이유가있을 수 있습니다). Linux에서도 같은 상황이 존재합니다. 시스템이 syslogd 와 klogd로 부팅 할 때 시작해야하는 데몬이 2 개 있습니다 . 후자는 커널에서 생성 된 메시지를 기록하고 전자는 프로그램에서 메시지를 기록합니다. Syslogd의 동작은 구성 가능합니다. 구성 파일은 일반적으로 /etc/syslog.conf입니다.

(여기에 제공된 링크는 시스템에서 이미 사용 가능한 문서에 대한 링크입니다. 프롬프트에서 ‘man syslog’와 같이 입력 해보십시오).

일반적으로 로그 파일은 / var / log 디렉토리 (일부 시스템에서는 / var / adm / log)에 있어야합니다. 일반적으로 logrotate 와 같은 프로그램 이 정기적으로 오래된 파일의 이름을 바꾸고 로그 디렉토리에서 아주 오래된 파일을 삭제했습니다 (파일을 압축 할 수도 있음).

따라서 사용자가 시스템에 로그온하여 어떤 일이 일어나고 있는지 확인하려면 다음과 같은 방법을 사용하십시오.

[symcbean@linux]$ su
password:
[root@linux]# cd /var/log
[root@linux]# ls

(이 시점에서 생성 된 큰 파일 목록은 생략하겠습니다)

[root@linux]# less secure

적은 프로그램 페이지의 텍스트가 화면에 파일 (및 검색 등의 기능을 기능을 추가) 보통 표준으로 제공됩니다. 또 다른 유용한 프로그램은 파일에 추가 될 때 새 항목을 허용하는 tail 입니다. 여러 파일을 볼 수 있고 출력에 상황에 맞는 색상을 추가 할 수있는 멀티 테일 과 같은 고급 버전 이 있습니다.

HTH

씨.

답변

System -> Administration -> Log File Viewer

gnome-system-log