Logs de Sistema no Linux

Onde os logs de sistema ficam armazenados no Linux e como você os visualiza?

Linuxbeginner

// pergunta de entrevista

Onde os logs de sistema ficam armazenados no Linux e como você os visualiza?

Resposta de exemplo

Logs de sistema no Linux geralmente ficam armazenados em /var/log. Arquivos de log importantes incluem: /var/log/syslog ou /var/log/messages para logs gerais do sistema, /var/log/auth.log para eventos de autenticação, /var/log/kern.log para mensagens do kernel, e /var/log/dmesg para mensagens de boot. Use comandos como tail, cat, less ou journalctl (para systemd) para visualizar os logs.

Por que isso importa

A análise de logs é uma habilidade fundamental para solucionar problemas em sistemas de produção. Entender onde os logs ficam armazenados e como pesquisá-los com eficiência ajuda você a diagnosticar rapidamente falhas de aplicação, incidentes de segurança e falhas de sistema.

Exemplos de código

Localizações comuns de logs e comandos de visualização

bash

# View last 100 lines of syslog
tail -n 100 /var/log/syslog

# Follow logs in real-time
tail -f /var/log/syslog

# Search for errors in logs
grep -i 'error' /var/log/syslog

# View systemd journal logs
journalctl -u nginx --since '1 hour ago'

# View boot messages
dmesg | tail -50

Rotação e gerenciamento de logs

bash

# Check log rotation config
cat /etc/logrotate.conf

# View compressed old logs
zcat /var/log/syslog.1.gz

# Search across multiple log files
grep -r 'connection refused' /var/log/

Erros comuns a evitar

Não checar os timestamps ao correlacionar eventos entre serviços
Esquecer que logs mais antigos podem estar compactados (arquivos .gz)
Não usar flags do grep como -i para busca sem diferenciar maiúsculas/minúsculas

Prováveis perguntas de acompanhamento

O que é o logrotate e por que ele é importante?
Como o journalctl difere dos arquivos de log tradicionais?
Como você configuraria logging centralizado para múltiplos servidores?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Júnior Mais perguntas de Linux

#linux#logs#troubleshooting#sysadmin#debugging

Mais perguntas de entrevista de Linux

Also worth your time on this topic

Interview

Depuração de Processos no Linux

Um processo está consumindo 100% de CPU em um servidor Linux. Descreva como você identificaria e investigaria esse problema.

senior

Exercise

Ajuste de Performance e Troubleshooting no Linux

Domine as técnicas essenciais de análise de performance e otimização do Linux para diagnosticar e resolver gargalos do sistema.

80 minutos

Quiz

Quiz de eBPF para Observabilidade e Segurança de Rede

Teste seu conhecimento de eBPF com cenários reais cobrindo o verifier, maps, hooks XDP e tc, portabilidade CO-RE, substituição do kube-proxy, segurança em runtime e debugging de programas que não carregam.

16-22 minutos