Escuela de Informtica y Telecomunicaciones

NOMBRE EXPERIENCIA: Consultando Archivos de LOG

UNIDAD DE APRENDIZAJE: 1

I. Objetivo

Consultar desde la lnea de comandos archivos de LOG, de acuerdo a ciertas

especificaciones.
Consultar de manera grfica algunos de los archivos de LOG de Linux.

II. Conocimientos previos

Una buena parte de los archivos de LOG de LINUX son archivos de texto, fcilmente
consultables por medio de herramientas como grep y sed, o bien directamente visibles
con herramientas como cat, more o less.

Sin embargo, algunos de los archivos de LOG de LINUX son archivos binarios, que deben
ser examinados a travs del uso de algn comando y, claramente, NO son visibles con
herramientas como cat, more o less.

El comando utmpdump permite visualizar el contenido de los archivos de LOG btmp y

wtmp. Ambos archivos tienen formato binario y almacenan logs de:
btmp: log que almacena un registro de los accesos fallidos al sistema
wtmp: log que almacena un registro de los accesos al sistema
Los ficheros son ilegibles de forma directa debido a que estn almacenados en binario.

III. Requerimientos tcnicos

Para esta actividad basta con un PC con LINUX por alumno o en grupo de mximo dos
alumnos por PC, opcionalmente acceso a Internet.

1
 Escuela de Informtica y Telecomunicaciones

IV. Desarrollo de la Actividad

La siguiente actividad est centrada en la profundizacin de los conceptos generales

relativos a la administracin de los archivos de LOG de su sistema.

Ud. deber profundizar acerca de las principales caractersticas de los archivos de LOG
de su sistema, consulta y/o visualizacin de los archivos de LOG de su sistema, as como
en el rotado de los archivos de LOG de su sistema.

Algunas de las actividades planteadas pueden realizarse con la documentacin ofrecida

en el material terico de la asignatura, otras, sin embargo, requieren que Ud. Investigue,
para esto ltimo ser usual que se le ofrezcan links a pginas web, esquemas o dibujos,
diagramas, tablas, documentacin complementaria, etc.

Administracin de archivos de LOG

1.- Implementar un procedimiento que permita monitorear en tiempo real los eventos
ocurridos en el sistema:

2.- Implementar un procedimiento que permita monitorear en lnea los accesos al

sistema:

3.- Utilizar utmpdump para visualizar el contenido de los archivos de LOG btmp y
wtmp:

2
 Escuela de Informtica y Telecomunicaciones

4.- Utilizar utmpdump para visualizar en tiempo real el contenido del archivo de LOG
/var/log/wtmp:

5.- Utilizar tail para visualizar en tiempo real el contenido del archivo de LOG
/var/log/messages:

Tail f /var/log/messages

Existen una buena cantidad de sitios desde donde Ud. puede obtener informacin acerca
de los archivos de LOG de LINUX y de las labores asociadas a la administracin de los
archivos de LOG:
https://access.redhat.com/site/documentation/en-
US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/index.html
http://docs.oracle.com/cd/E24842_01/html/E22524/rfsintro-7.html
http://www.techotopia.com/index.php/Red_Hat_Enterprise_Linux_6_Essenti
als

V. Resumen

Con esta experiencia aprendiste a realizar las principales actividades de consulta y

visualizacin de archivos de LOG de tu sistema a travs de la lnea de comandos.