Các tệp nhật ký pfsense ở đâu?

10

Các tệp nhật ký pfsense có thể được đặt và xem ở đâu?

Tôi đã tìm kiếm tài liệu và nó không chỉ ra vị trí tệp nhật ký cho các thành phần khác nhau của pfsense.

pfsense

— AaronLS
nguồn

13

Trong bản phát hành nanobsd 2.0.3 ít nhất, chúng được tìm thấy bằng cách đi tới:

cd /var/log( không phải nhật ký số nhiều;)
clog system.log | less
- Thay thế system.logbằng tên của bất kỳ nhật ký trong thư mục.
- Vì các tệp nhật ký này không phải là tệp văn bản thông thường, nhưng thực chất là nhật ký nhị phân, nên tiện ích guốc được sử dụng để xem chúng và | lesschuyển đầu ra thành ít hơn để bạn có thể cuộn lên xuống thông qua nhật ký bằng phím lên / xuống trang. Nhấn qđể thoát.
Khi bạn xem xong nhật ký và muốn quay lại từ dấu nhắc shell trở lại menu pfsense, hãy gõ exitvào dấu nhắc lệnh.

— AaronLS
nguồn

1

Câu trả lời này gần như quá thân thiện với người mới bắt đầu đối với người mà tôi tin tưởng với quyền truy cập bàn điều khiển vào thiết bị pfSense.

— mwfearnley

1

@mwfearnley Đoán bạn không phải lo lắng vì không có ai ở đây yêu cầu bạn truy cập. Điều đó nói rằng, các bản ghi tròn không phải là siêu phổ biến mà tôi mong mọi người quen thuộc với chúng ra khỏi vòng bít.

— AaronLS

1

Vâng, clogthông tin là hữu ích.

— mwfearnley

Nhìn lại, nhận xét ban đầu của tôi không mang tính xây dựng .. Đưa ra vị trí (gián tiếp) và khuyên nên sử dụng clog/ lessrất hữu ích. Nhưng việc sử dụng cdđể thay đổi thư mục đã được biết đến và thực sự không cần thiết, vì bạn có thể làm clog /var/log/system.logtrực tiếp. Ngoài ra, chỉ cần nói rằng đây là thông tin vẫn hoạt động tối thiểu v2.4 trên FreeBSD.

— mwfearnley

5

pfSense lưu trữ các tệp nhật ký của nó trong /var/logthư mục.

Các nhật ký không được lưu trữ trong định dạng dựa trên văn bản tiêu chuẩn. Thay vào đó, chúng được lưu trữ theo định dạng 'ghi nhật ký'. Sử dụng clogcông cụ để xem các bản ghi. Bạn có thể sử dụng nó tương tự như taillệnh. tức là clog -f /var/log/system.logsẽ hiển thị toàn bộ nhật ký và sau đó tiếp tục 'theo dõi' nó.

— Aaron C. de Bruyn
nguồn

2

Cách đơn giản hơn để xem nhật ký - đăng nhập vào bảng điều khiển web pfsense và chọn 'Chỉnh sửa tệp' trong 'Chẩn đoán'. Tại đây bạn có thể duyệt thư mục /var/log/system.log.

Thí dụ:

— utkarsh121
nguồn

Đúng, tệp nhật ký chủ yếu là văn bản thuần túy, nhưng thực tế nó được lưu trữ trong "nhật ký tròn" - đó là tệp có kích thước cố định - với chân trang nhị phân nhỏ. Có một "vị trí con trỏ" được theo dõi trong tệp, thiết lập lại bắt đầu khi tệp đến cuối. Điều này có nghĩa là mục nhập cũ nhất có thể sẽ nằm ở đâu đó ở giữa tệp và dòng đầu tiên sẽ được bao quanh từ cuối. Công clogcụ này là cách được đề nghị để xem chúng.

— mwfearnley