Kirjautumisloki

Kato joo, paitsi että ne tuntuu poistuvan kun vuorokausi vaihtuu. Minulla ei näy kun päivän tiedot. Miten saa ne säilymään pidempään?

ap. kirjoitti:

Kato joo, paitsi että ne tuntuu poistuvan kun vuorokausi vaihtuu. Minulla ei näy kun päivän tiedot. Miten saa ne säilymään pidempään?

Pienellä hakemisella löytyi seuraavaa:

"/etc/logrotate.conf will have the defaults for all packages. The files in /etc/logrotate.d/ override the defaults"

.. ja ohjeistetaan tekemään /etc/logrotate.d/auth, jonne (esim):

/var/log/auth.log {
weekly
rotate 4
}

Meniskö tuolla?

ap. kirjoitti:

Kato joo, paitsi että ne tuntuu poistuvan kun vuorokausi vaihtuu. Minulla ei näy kun päivän tiedot. Miten saa ne säilymään pidempään?

Ei ne poistu, vanhat vai nimetään uudelleen omaksi tiedostokseen ja vielä vanhemmat pakataan gzipilla jemmaan.

Katsopas sellaista lokitiedostoa kuin auth.log.1 niin siinä näkyy eiliset ja pari viikkoa taaksepäin.

10 viimeistä riviä

tail -10 /var/log/auth.log.1

viimeiset kirjautumiset

grep login /var/log/auth.log.1

jotakuinkin nuin..

exergy kirjoitti:

Ei ne poistu, vanhat vai nimetään uudelleen omaksi tiedostokseen ja vielä vanhemmat pakataan gzipilla jemmaan.

Katsopas sellaista lokitiedostoa kuin auth.log.1 niin siinä näkyy eiliset ja pari viikkoa taaksepäin.

10 viimeistä riviä

tail -10 /var/log/auth.log.1

viimeiset kirjautumiset

grep login /var/log/auth.log.1

jotakuinkin nuin..

Lue lisää

ja jos katsot ko. hakemistoon niin siellä köllöttää tiedostoja jotka on nimetty malliin

auth.log.2.gz
auth.log.3.gz

jne.jne. ja niissä on vanhempaa tietoa.