Les fichiers logs en /var se trouvent en, qui l’eut cru, /var/log…
/etc/rsyslog.conf
[code]
###############
RULES
###############
First some standard log files. Log by facility.
auth,authpriv.* /var/log/auth.log
.;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
Logging for the mail system. Split it up so that
it is easy to write scripts to parse these files.
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err
Logging for INN news system.
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice
Some “catch-all” log files.
.=debug;
auth,authpriv.none;
news.none;mail.none -/var/log/debug
.=info;.=notice;.=warn;
auth,authpriv.none;
cron,daemon.none;
mail,news.none -/var/log/messages
Emergencies are sent to everybody logged in.
.emerg :omusrmsg:
#[/code]
Se tourner d’abord vers /var/log/kern.log pour voir les logs touchant au noyau (kern comme kernel)
puis syslog, messages …
User de [mono]tail[/mono] pour voir les dernières lignes enregistrées des logs. User de la recherche interne (touche [mono]/[/mono]+ élément recherché, touche N comme new) de [mono]more[/mono],[mono]less[/mono],[mono]zless[/mono],[mono]vim[/mono]… pour trouver ce que tu cherches.
«Ce que tu cherches» pourrait être la date de l’événement.