Búsqueda y análisis de información en Linux¶

Este módulo explica cómo buscar y analizar información dentro de un sistema Linux, una habilidad esencial para cualquier administrador de sistemas.

En servidores reales, el problema casi nunca es “no hay información”, sino saber encontrarla y filtrarla correctamente.

Visión general¶

Linux es un sistema intensamente basado en texto:

• Logs
• Configuraciones
• Salidas de comandos
• Estados de servicios

Un sysadmin pasa gran parte de su tiempo leyendo, buscando y filtrando información para entender qué está ocurriendo en el sistema.

Saber buscar bien ahorra tiempo y evita errores.

Búsqueda en archivos¶

La herramienta básica para buscar texto es grep.

Ejemplo simple:

grep error archivo.log
````

Esto busca la palabra `error` dentro del archivo.

Opciones habituales:

```bash
grep -i error archivo.log     # ignora mayúsculas
grep -n error archivo.log     # muestra número de línea
grep -v error archivo.log     # excluye coincidencias

grep es una de las herramientas más importantes del día a día.

Buscar en múltiples archivos¶

Buscar cadenas en múltiples archivos es muy común en configuraciones y logs.

grep error *.log

Buscar recursivamente:

grep -R error /etc/nginx

Esto permite localizar directivas, errores o referencias rápidamente.

Leer a mano decenas de archivos no es viable en producción.

Búsqueda de archivos en el sistema¶

Para buscar archivos por nombre o ruta se usa find.

Ejemplo básico:

find /etc -name nginx.conf

Buscar por tipo:

find /var/log -type f

Buscar archivos modificados recientemente:

find /var/log -mtime -1

find permite localizar archivos sin conocer exactamente su ubicación.

locate y base de datos de archivos¶

locate permite búsquedas muy rápidas, usando una base de datos indexada.

locate sshd_config

Ten en cuenta:

• Puede no estar actualizada
• No es fiable para cambios recientes

Es útil como referencia rápida, no como fuente definitiva.

Filtrado de salidas¶

Muchas veces el objetivo no es buscar en archivos, sino filtrar la salida de otros comandos.

Ejemplo:

ps aux | grep nginx

Este patrón (comando + pipe + grep) es fundamental en Linux.

Los pipes (|) permiten encadenar herramientas simples para resolver problemas complejos.

Herramientas de lectura progresiva¶

Para archivos grandes, usar editores no siempre es lo mejor.

less¶

less archivo.log

Permite:

• Desplazarte arriba y abajo
• Buscar dentro del archivo (/texto)
• No cargar todo en memoria

less es esencial para logs grandes.

tail¶

Muy usado para logs activos.

tail archivo.log

Ver en tiempo real:

tail -f archivo.log

Esto permite observar eventos a medida que ocurren.

Búsqueda estructurada con awk y sed¶

Herramientas más avanzadas permiten procesar texto estructurado.

Ejemplo simple con awk:

awk '{print $1}' archivo.txt

Ejemplo básico con sed:

sed 's/error/ERROR/g' archivo.txt

En este módulo solo se introduce su uso práctico; se profundizará más adelante si es necesario.

Búsqueda en logs del sistema¶

Los logs son la principal fuente de verdad del sistema.

Ejemplo típico:

grep error /var/log/syslog

En sistemas con systemd, muchos mensajes están centralizados en el journal, que se verá en detalle más adelante.

Puntos críticos para sysadmins¶

Errores comunes en búsquedas:

• Buscar sin contexto
• No filtrar resultados
• Ignorar mayúsculas/minúsculas
• Leer archivos gigantes sin herramientas adecuadas
• Asumir que el primer resultado es el correcto

Buscar bien es parte del diagnóstico.

Ejercicios prácticos¶

Buscar texto en un archivo¶

grep root /etc/passwd

Buscar archivos en el sistema¶

find /etc -name "*.conf"

Filtrar procesos¶

ps aux | grep ssh

Leer un archivo grande¶

less /var/log/syslog

Mentalidad¶

Al buscar información:

• Define qué estás buscando
• Reduce el ruido
• Usa herramientas simples encadenadas
• No intentes leer todo

Un buen sysadmin encuentra información rápido.

Resumen¶

• Linux se basa en texto
• grep y find son herramientas clave
• Los pipes permiten análisis potente
• less y tail son esenciales para logs
• Buscar bien acelera el troubleshooting

Siguiente paso¶

En el siguiente módulo entrarás en:

Permisos (permisos.md)

Donde verás:

• Cómo funcionan los permisos en la práctica
• Por qué son causa frecuente de errores
• Cómo solucionarlos correctamente