COMO ACCEDER A LOS ARCHIVOS DE REGISTRO EN EL SISTEMA LINUX

Acceder a los archivos de registro en Linux
http://planetared.com/ 23/05/2012

Los archivos de registro, también conocidos como logs son archivos en los cuales se almacenan informaciones acerca de los eventos que ocurren en el sistema en un período determinado de tiempo. Este tipo de archivos pueden ser de granayuda a la hora de intentar solucionar problemas en el PC, ya que las informaciones que proporcionan permiten detectar con precisión las causas de los errores que afectan tanto al hardware como al software.

Acceder a los archivos de registro no sólo te permite detectar errores, a través de ellos también puedes obtener otras informaciones de importancia, como detalles sobre el hardware en tu máquina, los intentos de entrada que han sido bloqueados por el cortafuegos, los dispositivos y usuarios conectados a tu equipo, y mucho más.

Para obtener una lista de los archivos de registro disponibles en Linux puedes usar los siguientes comandos vía terminal:

cd /var/log
ls

Algunos de los archivos de registro más comunes que podrás encontrar:
/var/log/message: Archivo principal de registros, almacena los mensajes generales del sistema. Incluye mensajes que se registran al iniciar el sistema.
/var/log/auth.log: Muestra los mensajes relacionados a la autenticación de usuarios y permisos.
/var/log/kern.log: Muestra mensajes relacionados al kernel del sistema operativo.
/var/log/cron.log: Muestra mensajes relacionados al administrador de procesos cron.
/var/log/maillog y /var/log/mail.log: Muestran informaciones acerca del servidor de correo ejecutándose en el sistema.
/var/log/dmesg: Lista el buffer de mensajes del núcleo Linux, incluye mensajes que se generan al iniciar el sistema y durante la depuración de aplicaciones.
/var/log/boot.log: Muestra informaciones que se registran al iniciar el sistema.
/var/log/daemon.log: Muestra los registros sobre demonios o servicios corriendo en el sistema.
/var/log/dpkg.log: Muestra informaciones que se registran al instalar o eliminar paquetes usando el comando dpkg.
/var/log/user.log: Muestra información acerca de los procesos usados por el usuario.
/var/log/Xorg.x.log: Muestra los registros de Xorg.
/var/log/btmp: Muestra los registros de los inicios de sesión fallidos.
/var/log/cups: Muestra mensajes acerca de los servicios de impresión.
/var/log/anaconda.log: Muestra mensajes relacionados a la instalación del sistema.
/var/log/yum.log: Muestra los registros de los paquetes instalados usando yum.
/var/log/secure: Muestra informaciones relacionadas a la autenticación y permisos.
/var/log/wtmp: Muestra informaciones acerca de los inicios de sesión, incluyendo hora, fecha y usuarios conectados. Se lee usando el comando last.
/var/log/utmp: Muestra informaciones acerca de los inicios de sesión de los usuarios conectados actualmente al sistema. Se accede mediante los comandos who, w, users y finger.
/var/log/faillog: Muestra los intentos de inicio de sesión fallidos y permite especificar límites de fallos antes de inhabilitar la cuenta del usuario.
/var/log/lastlog: Muestra la hora y fecha del login más reciente.