Descubra se alguma entrada de log é útil - geralmente faço:
touch $HOME/now
Registre a hora agora.
Então, faça o evento acontecer (ou, espere até que o evento aconteça, fazendo o% periódicotouch $HOME/now
s.
Em seguida, após o evento ter acontecido, use find /var/log -cnewer $HOME/now
para obter uma lista dos arquivos de log que foram alterados entre os comandos mais recentes touch $HOME/now
e find
. Veja as últimas N linhas de cada uma.