Cari di file log sistem dengan CSF

CSF memiliki fungsi yang tidak terlalu terkenal – Log Sistem Penelusuran . Dengan alat ini, Anda dapat mencari teks tertentu di log sistem.

Log Sistem Penelusuran dengan CSF:

1. Masuk ke WHM/DirectAdmin dengan root/admin kredensial.

2. Cari Keamanan &Firewall ConfigServer

3. Di halaman utama CSF klik Log Sistem Penelusuran tombol.

4. Pilih file log yang ingin Anda cari. Masukkan teks yang ingin Anda telusuri dan klik Telusuri tombol.

Catatan CSF untuk fungsi ini:

Pencarian menggunakan /bin/grep//usr/bin/zgrep jika wildcard digunakan), jadi teks pencarian/regex harus benar secara sintaksis

Gunakan opsi “-i” untuk mengabaikan huruf besar/kecil

Gunakan opsi “-E” untuk melakukan pencarian ekspresi reguler yang diperluas

Mencari file log besar bisa memakan waktu lama. Fitur ini memiliki batas waktu 30 detik

Teks yang dicari biasanya akan disorot tetapi mungkin tidak selalu berhasil

Hanya file log yang terdaftar di /etc/csf/csf.syslogs yang dapat dicari. Anda dapat menambahkan ke file ini

Opsi wildcard akan menggunakan /usr/bin/zgrep dan mencari log dengan sufiks wildcard, mis. /var/log/lfd.log*

Pemberitahuan Log Sistem Penelusuran CSF

Utilitas menawarkan kemungkinan untuk menambahkan lebih banyak file ke daftar file. Yang perlu Anda lakukan adalah menambahkannya ke /etc/csf/csf.syslogs

Untuk memeriksa log yang tersedia di /etc/csf/csf.syslogs , gunakan:

# cat  /etc/csf/csf.syslogs

root@web [~]# cat  /etc/csf/csf.syslogs
###############################################################################
# Copyright 2006-2015, Way to the Web Limited
# URL: http://www.configserver.com
# Email: [email protected]
###############################################################################
# The following is a list of log files for the UI System Log Watch and Search
# features. IF they exists they will apear in the drop-down lists
#
# File globbing is supported for logs listed below

# All:
/var/log/cron
/var/log/cxswatch.log
/var/log/lfd.log
/var/log/maillog
/var/log/messages
/var/log/rkhunter.log
/var/log/secure

# Apache:
/usr/local/apache/logs/apache_log
/usr/local/apache/logs/error_log
/usr/local/apache/logs/suexec
/usr/local/apache/logs/suphp_log
/usr/local/apache/logs/modsec_audit.log
/var/log/httpd/access_log
/var/log/httpd/error_log
/var/log/httpd/suexec
/var/log/httpd/suphp_log
/var/log/httpd/modsec_audit.log

# Nginx:
/var/log/nginx/error_log

# Webmin:
/var/webmin/miniserv.error
/var/webmin/miniserv.log
/var/webmin/webmin.log

# Exim:
/var/log/exim/mainlog
/var/log/exim/paniclog
/var/log/exim/rejectlog
/var/log/exim4/mainlog
/var/log/exim4/paniclog
/var/log/exim4/rejectlog
/var/log/exim_mainlog
/var/log/exim_paniclog
/var/log/exim_rejectlog

# Debian/Ubuntu:
/var/log/auth.log
/var/log/daemon.log
/var/log/debug
/var/log/kern.log
/var/log/mysql.err
/var/log/mysql.log
/var/log/syslog
/var/log/user.log

# cPanel:
/usr/local/cpanel/logs/access_log
/usr/local/cpanel/logs/error_log
/usr/local/cpanel/logs/stats_log
/var/log/chkservd.log

# DirectAdmin:
/var/log/directadmin/error.log
/var/log/directadmin/errortaskq.log
/var/log/directadmin/security.log
/var/log/directadmin/system.log
root@web [~]#

Anda juga dapat mencari log ini dari baris perintah.