Fehlermeldung - Versionsgeschichte

Robi: Wichtige Logdateien von syslog

2007-12-08T14:28:51Z

Wichtige Logdateien von syslog

Robi: Das System-Logging

2007-12-07T21:05:57Z

Das System-Logging

Robi: Meldungen des Kernels

2007-12-01T20:12:35Z

Meldungen des Kernels

Robi: Allgemeines und trockene Theorie zu Fehlern und Meldungen

2007-12-01T20:08:58Z

Allgemeines und trockene Theorie zu Fehlern und Meldungen

Robi: Hier wird demnächst gearbeitet

2007-10-17T23:50:07Z

Hier wird demnächst gearbeitet

Griffin: Dank Robis Zusage Bausteine getauscht.

2007-10-15T16:45:54Z

Dank Robis Zusage Bausteine getauscht.

TomcatMJ: Löschantrag gestellt,da der Artikeltitel zu generisch ist und der Inhalt dafür zu lapidar

2007-10-15T11:25:24Z

Löschantrag gestellt,da der Artikeltitel zu generisch ist und der Inhalt dafür zu lapidar

Yehudi: nachvollziehen trifft eher den Kern

2007-08-21T18:23:06Z

nachvollziehen trifft eher den Kern

Yehudi: Die Seite wurde neu angelegt: Fehlermeldungen lassen sich unter Linux wie folgt als root aufrufen: tail -f /var/log/messages ---- Konsole Category:Konsole

2007-08-21T18:06:10Z

Die Seite wurde neu angelegt: Fehlermeldungen lassen sich unter Linux wie folgt als root aufrufen: tail -f /var/log/messages ---- Konsole Category:Konsole

Neue Seite

Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] aufrufen:

tail -f /var/log/messages

----
[[Konsole]]
[[Category:Konsole]]

← Nächstältere Version		Version vom 8. Dezember 2007, 14:28 Uhr
Zeile 160:		Zeile 160:

	===== Wichtige Logdateien von syslog =====		===== Wichtige Logdateien von syslog =====
		+
		+	Nun könnte theoretisch jeder seinen '''syslogd''' anhand der oben genannten Konfigurationsmöglichkeit anders konfigurieren und seine Meldungen irgendwohin unter irgend einem exotischem Namen ablegen. Auf den meisten Linux-PCs besteht dazu jedoch überhaupt keine Notwendigkeit dazu, so dass an dieser Stelle von den meisten Usern nichts gegenüber dem default der Distibution ändern wird. Änderungen sind jedoch desöfteren auf als Server betriebenen Maschien vorzufinden, wobei man sich aber größtenteils an gewisse Regeln hält, weshalb hier an dieser Stelle nur der Default vorgestellt wird.
		+
		+	* unter Linux sind die Logdateien des Syslogs unterhalb von '''/var/log''' zu finden.
		+	* '''/var/log''' hat keine Leseberechtigung für Normaluser
		+	* Meldungen mit der Priorität '''emerg''' bekommt jeder angemeldete User auf das Terminal
		+	* Meldungen (auser von '''authpriv''') mit Priorität >='''err''' und vom Kernel >='''warning''' gehen auf die Konsole und X-Konsole
		+	* Meldungen >='''alert''' gehen auf das Terminal von Root
		+	* Meldungen >='''warning''' werden in die Datei '''/var/log/warn''' geschrieben
		+	* Meldungen der Herkunft '''local0...local7''' werden in die Datei '''/var/log/localmessages''' geschrieben
		+	* Alle Meldungen werden nach '''/var/log/allmessages''' geschrieben (meist deaktiviert)
		+	* Alle Meldungen außer von '''mail''' und '''news''' werden nach '''/var/log/messages''' geschrieben
		+	* '''mail''' und '''news''' Meldungen werden in Dateien unterhalb von /var/log geschrieben. Am Dateinamen ist Herkunft und Priorität erkennbar. (zB. '''/var/log/news/news.err''' beinhaltet alle Meldungen von '''news''' >= '''err''')
		+
		+
		+	Daraus ergeben sich (wenn wir Mail und News vernachlässigen) 3 Dateien die in denen wir Probleme aus dem Syslogdienst suchen könnten.
		+
		+	; /var/log/localmessages
		+	Hier könnten von einigen Startscripten oder spezielle Diensten Meldungen abgelegt sein. Auch die Meldungen unsere eigenen Scripte müßten hier aufschlagen. Einfach einmal einen Blick in diese Datei riskieren, nur um zu sehen welches Program hier überhaupt Meldungen ablegt.
		+	; /var/log/warn
		+	Das sollte der erste Anlaufpunkt sein wenn es Problem gibt. Diese Datei ist gut geeignet um erst einmal Fehlerhäufigkeit und genaue Zeitpunkte von Fehlern zu erkennen.
		+	; /var/log/messages
		+	Hier sollte alles zusammenlaufen. Dadurch ist diese Datei jedoch auch meistens etwas größer und unübersichtlicher. Häufig hilft in der Ausgabe Unwichtiges und häufige Ausgaben erst einmal mit '''grep -v ...''' wegzufiltern.
		+
		+
		+	Das Format der Meldungen in allen Dateien ist vom Aufbau-Prinzip gleich. Die ersten Felder sind relativ einfach aufgebaut. Der Fehlermeldungstext und die genaue Herkunft kann aber durchaus unterschiedlich formatiert ausfallen, so dass es nicht leicht ist, mit Automatismen eine Auswertung einer solchen Datei zu programmieren.
		+
		+
		+	'''die Felder im Einzelnen:'''
		+
		+	; Zeitstempel
		+	es ist der Zeitstempel des Eintreffens beim Syslogd. Entsprechend der im Rechner eingestellten Lokalen, kann das Ausgabeformat der Zeit hier von Rechner zu Rechner unterschiedlich ausfallen. Der Zeitstempel der Erstellen der Meldung wird auf ein und dem selben Rechner der selbe sein, wenn die Meldung an einen anderen Rechner weitergeleitet ist, kann sie aber durchaus auch anders sein. Einige Meldungen beinhalten desshalb noch einmal den Entstehungszeitstempel in der Meldungsausgabe.
		+	Jul 19 23:21:39 pingu nmbd[2936]: [2007/07/19 23:21:39, 0] nmbd/nmbd_become_lmb.......
		+
		+	; Rechnername ( in Ausnahmefällen IP )
		+	Das wird erst von Interesse wenn wir die Meldungen an einen anderen Rechner weitergeleitet haben. Das lokale Logging wird immer den Namen unseres Rechners haben.
		+
		+	; der Absender:
		+	hier steht der Absender der Nachricht gefolgt von einem Doppelpunkt. Das kann der '''kernel:''' sein aber auch irgend ein Dienst (zB. '''sshd[4189]:''' bedeutet der sshd mit der ProzessID 4189) oder auch ein ganzer Path eines Programmes. Das Absenderfeld kann dabei auch Leerzeichen enthalten. ( zB. '''gconfd (rob-5766):''' ) endet also immer erst mit dem ersten Doppelpunkt nach dem Rechnernamen.
		+	:: optional kann dann noch eine oder mehrere Erweiterung und nähere Bezeichnung des Absenders stehen. Der kernel aber auch andere Programme benutzt bisweilen solche Erweiterungen, um das Modul oder die Instanz näher zu bezeichnen. Jede dieser Erweiterungen endet wieder mit einem Doppelpunkt. (zB. '''kdm: :0[5630]: pam_unix2:''' würde bedeuten: Absender ist '''kdm''' 1. Erweiterung '''keine''' 2. Erweiterung '''Xserver 0 ProzessID5630''' 3. Erweiterung '''modul pam_unix2''' )
		+	:: Diese Erweiterungen kann man aber auch schon als Teil der eigentlichen Meldung auffassen
		+
		+	; Am Ende steht dann der Wortlaut der eigentlichen Meldung.
		+
		+	Unterbrochen sind solche Meldungen in der /var/log/messages gelegentlich durch einen ''' -- MARK --''' Eintrag. Dieses ist eine Funktion des syslogd selbst und sollte im Defaultfall all 20 Minuten ein funktionieren des Rechners und des Syslog dokumentieren
		+
		+	Sollten sich Meldungen innerhalb kurzer Zeit oftmals wiederholen, dann erkennt das der syslogd und bringt anstatt der sich ständig wiederholenden Meldung eine Meldung analog:
		+	warn:Sep 27 23:27:09 pingu last message repeated 84 times
		+	Welche zb hier ausdrückt, dass sich die letzte Meldung noch 84 Mal innerhalb kurzer Zeit wiederholt hat.

	==== Meldungen von Anwendungen und Programmen ====		==== Meldungen von Anwendungen und Programmen ====

@@ Zeile 72: / Zeile 72: @@
 Mit '''dmesg''' können wir uns also alle Kernelmeldungen anschauen, unabhängig von ihrer Gewichtung sind hier auch jede Menge informeller Meldungen enthalten, die im Systemlog meist schon weggefiltert sind.  Mit deren Hilfe kann man die erkannte Systemhardwarekonfiguration nachvollziehen. Die Meldungen hier haben aber keinerlei Zeittempel, so dass man nur wage Rückschlüsse auf eine genaue Entstehungszeit machen kann. Es gibt kein einheitliches Layout, viele Ausgaben sind aber so formatiert, dass der Treiber oder das Gerät am Anfang durch einem Doppelpunkt von der Meldung getrennt steht.
-==== das System-Logging ====
+==== Das System-Logging ====
 ===== Konfiguration von syslog =====
 ===== Wichtige Logdateien von syslog =====
 ==== Meldungen von Anwendungen und Programmen ====

@@ Zeile 63: / Zeile 63: @@
 === Welche Meldung findet man wo ===
 ==== Meldungen des Kernels ====
 ==== das System-Logging ====
 ===== Konfiguration von syslog =====

@@ Zeile 1: / Zeile 1: @@
 Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:
@@ Zeile 18: / Zeile 16: @@
 === Allgemeines und trockene Theorie zu Fehlern und Meldungen ===
 ==== Wo und wie entstehen Meldungen ====
 ==== ist jede Meldung wirklich ein Fehler ====
 ----

← Nächstältere Version		Version vom 15. Oktober 2007, 16:45 Uhr
Zeile 1:		Zeile 1:
−	{{~~Löschantrag~~}}~~--[[Benutzer:TomcatMJ\|TomcatMJ]] 13:25, 15. Okt. 2007 (CEST)~~	+	{{Überarbeiten}}

	Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:		Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:

@@ Zeile 1: / Zeile 1: @@
-{{Überarbeiten}}
 Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:
   tail -f /var/log/messages
 ----
 [[Konsole]]
 [[Category:Konsole]]

← Nächstältere Version		Version vom 15. Oktober 2007, 11:25 Uhr
Zeile 1:		Zeile 1:
		+	{{Löschantrag}}--[[Benutzer:TomcatMJ\|TomcatMJ]] 13:25, 15. Okt. 2007 (CEST)
		+
	Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:		Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:

← Nächstältere Version		Version vom 21. August 2007, 18:23 Uhr
Zeile 1:		Zeile 1:
−	Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] ~~aufrufen~~:	+	Fehlermeldungen lassen sich unter [[Linux]] wie folgt als [[root]] hier nachvollziehen:

	tail -f /var/log/messages		tail -f /var/log/messages