Syslogtiedostot

Syslogtiedostot ovat järjestelmän tapahtumien tallennukseen käytettyjä tekstitiedostoja, joita keräävät ja kirjoittavat syslog-palvelut. Niihin tallennetaan sekä järjestelmän ydinlokeja että sovellusten ja palvelujen tuottamia viestejä. Tiedostot toimivat keskeisenä lähteenä vianetsinnässä, turvallisuustutkinnassa ja järjestelmän toiminnan hallinnassa.

Sijainti ja nimeäminen vaihtelevat jakelun mukaan, mutta yleisesti suurin osa sylogtiedostoista sijaitsee /var/log -hakemistossa. Esimerkkejä ovat /var/log/syslog tai /var/log/messages. Lisäksi käytetään erillisiä tiedostoja kuten /var/log/auth.log (kirjaukset käyttäjän toiminnoista), /var/log/kern.log (ytimen viestit) ja /var/log/mail.log (sähköpostipalveluiden tapahtumat). Eri järjestelmät voivat jakaa tai nimetä tiedostot eri tavoin, ja joillakin järjestelmillä on useita eri lokitiedostoja.

Tiedostojen rivit noudattavat yleensä tekstiä, ja niiden rakenne riippuu käytetystä syslog-palvelusta (esim. rsyslog, syslog-ng, systemd-journald). Perinteisesti rivit sisältävät aikaleiman, lähteen (isäntä), prosessin nimen sekä itse viestin. Vanhemmat muodot voivat hyödyntää BSD- tai PRI-painotteista rakenteen, kun taas RFC 5424 -standardin mukaiset järjestelmät voivat tarjota rakenteellista dataa ja vaihtoehtoisia formaatteja.

Ylläpito ja turvallisuus: lokit hallitaan usein logrotate-ohjelmalla, joka kiertää vanhat tiedostot uusiin ja pakkaa vanhemmat kopiot tilan säästämiseksi. Pääsy syslog-tiedostoihin on rajoitettu; tyypillisesti oikeudet ovat root tai syslog/adm-ryhmillä. Keskitettyyn etälogitukseen voi liittyä vallinuksia ja salauksia, jotta arkaluonteiset tiedonsiirrot ja säilytys ovat suojattuja.

---