Регистрирует ли журнал Ubuntu при подключении USB-устройств?

15

Когда я подключаю USB-накопитель к ОС Ubuntu, будет ли текстовый файл, содержащий сведения об этом соединении, и если да, где находится этот файл? Каково имя этого файла?

    
задан Neil 25.05.2012 в 12:17
источник

2 ответа

21

Регистрируется ли журнал Ubuntu при подключении USB-устройств?

Да , Ubuntu журналы при подключении USB-устройства. Файл /var/log/syslog . Вы также можете просмотреть его, выполнив команду dmesg -c или графически используя Log file viewer .

Удаляется ли этот файл при завершении работы?

Нет . Этот журнал не получает стирание после выключения. После достижения ограничения размера журналы меняются, то есть новые журналы непрерывно записываются в /var/log/syslog , а старые записи переносятся в сжатые файлы с именем /var/log/syslog.1.gz , syslog.2.gz , ... в том же каталоге /var/log .

Вы можете просмотреть каталог /var/log с приведенными ниже файлами журналов:

    
ответ дан Anwar 25.05.2012 в 12:30
источник
10

В области, на которую я смотрю, находится:

sudo cat /var/log/kern.log | grep usb

Результат будет выглядеть следующим образом:

May 25 07:38:51 mycomputer kernel: [  607.296847] scsi7 : usb-storage 3-1:1.0
May 25 07:38:54 mycomputer kernel: [  609.790892] usb 3-2: new high-speed USB device number 3 using xhci_hcd
May 25 07:38:54 mycomputer kernel: [  609.817462] usb 3-2: ep 0x81 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:54 mycomputer kernel: [  609.817474] usb 3-2: ep 0x2 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:54 mycomputer kernel: [  609.818399] usb-storage 3-2:1.0: Quirks match for vid 13fe pid 3600: 4000
May 25 07:38:54 mycomputer kernel: [  609.818529] scsi8 : usb-storage 3-2:1.0

Существуют также сжатые журналы для kern.log. Вы можете выполнить поиск тех, у кого есть следующая команда:

sudo zcat /var/log/kern.log.2.gz | grep usb

Вывод будет в том же формате, что и в примере выше.

Вы также можете выполнить поиск в syslog следующим образом:

sudo cat /var/log/syslog.1 | grep usb

Это дает вам результаты, которые выглядят следующим образом:

May 25 07:31:25 tardis-w520 kernel: [  161.469096] usb 1-1.5.5: new high-speed USB device number 8 using ehci_hcd
May 25 07:31:25 tardis-w520 mtp-probe: checking bus 1, device 8: "/sys/devices/pci0000:00/0000:00:1a.0/usb1/1-1/1-1.5/1-1.5.5"
May 25 07:31:25 tardis-w520 kernel: [  161.658587] scsi6 : usb-storage 1-1.5.5:1.0
May 25 07:31:25 tardis-w520 kernel: [  161.658685] usbcore: registered new interface driver usb-storage
May 25 07:31:25 tardis-w520 kernel: [  161.795563] usbcore: registered new interface driver uas
May 25 07:38:51 tardis-w520 kernel: [  607.268280] usb 3-1: new high-speed USB device number 2 using xhci_hcd
May 25 07:38:51 tardis-w520 kernel: [  607.293280] usb 3-1: ep 0x81 - rounding interval to 32768 microframes, ep desc says 0 microframes
May 25 07:38:51 tardis-w520 kernel: [  607.293292] usb 3-1: ep 0x2 - rounding interval to 32768 microframes, ep desc says 0 microframes

Чтобы перечислить файлы журнала .gz, вы должны:

sudo zcat /var/log/syslog.2.gz | grep usb

Полученный результат будет в том же формате, что и предыдущий.

Если это для целей судебной экспертизы, может быть лучший способ.

    
ответ дан cprofitt 25.05.2012 в 12:35