4 1 Aula 4 - Monitorando logs usando MultiTail pdf

Prévia do material em texto

Segurança em Servidores Linux!
 
Instrutor: Vitor Mazuco
http://facebook.com/vitormazuco
Email:vitor.mazuco@gmail.com
WebSite:
http://vmzsolutions.com.br
http://facebook.com/vitormazuco
mailto:vitor.mazuco@gmail.com
http://vmzsolutions.com.br/
 
Monitorando logs usando MultiTail
Para qualquer administrador Linux, o monitoramento de 
arquivos de log é uma tarefa muito tediosa e, se tivermos que 
referir mais de um arquivo de log ao mesmo tempo para 
solucionar qualquer problema, torna-se ainda mais difícil 
continuar comutando entre logs.
 
Monitorando logs usando MultiTail
Para essas situações, podemos usar a ferramenta MultiTail, 
que pode nos ajudar a dar uma olhada em vários arquivos de 
log em tempo real. Usando o MultiTail, podemos exibir vários 
arquivos de log em uma única janela ou shell, e nos mostrará 
as últimas linhas do arquivo de log em tempo real.
 
Monitorando logs usando MultiTail
Para instalar siga esses comandos:
Debian/Ubuntu:
# apt-get install multitail
RHEL/CentOS/Oracle:
# yum install multitail
 
Monitorando logs usando MultiTail
Para visualizar 2 logs ao mesmo tempo, digite:
# multitail /var/log/syslog /var/log/auth.log
 
Monitorando logs usando MultiTail
Se quisermos percorrer os dois arquivos que estão abertos, 
basta pressionar a tecla b e aparecerá um menu. A partir da 
lista, podemos selecionar o arquivo que queremos monitorar 
em detalhes.
 
Monitorando logs usando MultiTail
Na nova janela que se abre, pressione gg ou G para mover 
para a parte superior ou inferior da janela de rolagem. Para 
sair da janela de rolagem, pressione q.
 
Monitorando logs usando MultiTail
Se quisermos visualizar três arquivos de log em duas colunas, 
podemos usar esse comando:
# multitail -s 2 /var/log/syslog /var/log/auth.log /var/log/fail2ban.log
 
Monitorando logs usando MultiTail
O MultiTail nos permite personalizar a cor para os arquivos de 
log individuais ao abri-los ao mesclar ambos na mesma 
janela. Isso pode ser feito usando este comando:
# multitail -ci yellow /var/log/syslog -ci blue /var/log/fail2ban.log
	Slide 1
	Slide 2
	Slide 3
	Slide 4
	Slide 5
	Slide 6
	Slide 7
	Slide 8
	Slide 9
	Slide 10