linux-系统日志文件

1.日志文件概述

日志文件就是记录系统活动信息的几个文件，如：何时、何地、何人做了什么操作，以及执行操作后的一些错误信息，一个合格的管理员会经常查看自己的日志文件，以随时掌握系统的最新状态

2.日志文件的作用

记录系统，程序运行过程中发生的各种事件

可以通过日志文件诊断和解决一些系统问题

3.日志文件的一般格式

事件发生的日期时间

主机名

启动事件的服务名称或命令

信息的实际内容

系统常见的日志文件名

/var/log/boot.log ：储存本次开机启动的信息
/var/log/cron ：记录周期性计划任务的信息
/var/log/lastlog ：记录系统上面所有账号最近登录时的信息
/var/log/maillog ：记录邮件往来信息
/var/log/messages ：非常重要的日志文件，几乎记录了系统发生的错误信息或其他重要信息
/var/log/sevure ：系统安全日志
/var/log/wtmp、/var/log/faillog ：记录正确登录账户信息（wtmp）和错误登录账户信息（faillog）
/var/log/网路服务名 ：不用网路服务都会有自己的日志文件

[root@AIDEBOY whd]# tail -f /var/log/messages          //实时查看messages日志文件

日志文件的管理

linux的日志文件主要是由rsyslog.service管理，其配置文件为/etc/rsyslog.conf，默认随系统启动而启动

日志的信息等级

信息等级数值越高代表越安全，等级接近0表示系统出现很严重的问题，系统几乎要停机

0（emerg）：紧急，表示系统几乎要停机，最严重的错误等级，通常为硬件问题

1（alert）：警告，必须马上采取措施解决问题

2（crit）：比较严重的情况

3（error）：运行出现错误的i信息，可以用来诊断排错

4（warning）：警示，可能会有问题

5（notice）：虽然是正常信息，但还是要注意

6（info）：一般信息

7（debug）：程序或系统调试信息

查看用户登录信息

dmesg ：查看系统引导日志
last ：查看账户登录信息
lastlog ：查看用户登录信息
lastb ：查看最近登录错误信息

journalctl查看登录信息

journalctl ：默认显示全部log内容
选项参数 :
-n :显示最近几行
-f ：实时显示journal日志内容
-ex ：网络不可起时查看日志
-u 服务名 ：查看服务登录日志

linux-系统日志文件相关推荐

定期清空Linux系统日志文件
定期清空Linux系统日志文件 Linux系统的日志文件,比如Apache的日志文件,在使用了一段时间后,可能会变得比较大,如果不清空的话,可能会发生这样那样的问题.定期清空一下这些日志文件是比较 ...
linux系统日志文件介绍
原文出处:鸟哥笔记:linux系统日志文件介绍简单的说日志文件就是记录系统活动信息的几个文件,例如:何时.何地(来源ip).何人(什么服务名称).做了什么操作.换句话说就是:记录系统在什么时候由哪个 ...
linux日志文件不能清空,定期清空Linux系统日志文件
定期清空Linux系统日志文件 (2015-05-18 12:44:15) 标签: 时评情感美食图片 Linux系统的燕京啤酒李福成日志文件,比如Apa燕京啤酒李福成che的日志文件,在燕京啤酒 ...
清除linux系统日志文件,LINUX系统日志的清除
常用的日志文件如下: access-log纪录HTTP/web的传输 acct/pacct纪录用户命令 aculog纪录MODEM的活动 btmp纪录失败的纪录 lastlog纪录最近几次成功登录的事 ...
linux系统日志文件的详细介绍
日志文件的作用日志文件用于记录linux系统的各种运行信息的文件,相当于linux主机的日记,不同的日志文件记载了不同类型的信息,如Linux内核消息.用户登录事件.程序错误等.. 日志文件对于诊断 ...
linux系统日志文件夹加密,linux系统环境下，对文件进行加密
引用自:http://blog.chinaunix.net/u/19895/showart_232861.html Linux关于文件加密的两种方法和详解: 一.用GnuPG加密文件. GnuPG软件 ...
linux文件含义,Linux各个文件及其含义
树状目录结构: 以下是对这些目录的解释: /bin: bin是Binary的缩写, 这个目录存放着最经常使用的命令. /boot: 这里存放的是启动Linux时使用的一些核心文件,包括一些连接文件以及 ...
如何使用Logger命令将消息添加到Linux日志文件
导读日志文件是包含系统本身已记录的一组记录(或事件列表)的文件.使用日志文件,系统管理员可以跟踪在特定日期或特定时间发生的情况.管理员通常将日志文件用于故障排除.日志文件是自动生成的,并保存在公共目 ...
linux日志文件怎么查看,linux 日志文件查看
记录下日志中常用的日志查看命令. 1. tail -n 10 -f **.log 显示日志文件尾部10行日志,当有新日志产生,会追加显示. 2. tail 命令现ff.sh中有如下信息: [ro ...
Linux系统.xsesion日志文件,linux系统日志
##日志记录系统每天发生的各种各样的事情,比如监控系统的状况,排查系统的故障等.你可以通过日志来检查错误发生的原因,或者受到***时留下的痕迹.日志的主要功能是审计和监测,还有实时的监测系统状态,监测 ...

linux-系统日志文件

1.日志文件概述

日志文件就是记录系统活动信息的几个文件，如：何时、何地、何人做了什么操作，以及执行操作后的一些错误信息，一个合格的管理员会经常查看自己的日志文件，以随时掌握系统的最新状态

2.日志文件的作用

记录系统，程序运行过程中发生的各种事件

可以通过日志文件诊断和解决一些系统问题

3.日志文件的一般格式

事件发生的日期时间

主机名

启动事件的服务名称或命令

信息的实际内容

日志文件的管理

linux的日志文件主要是由rsyslog.service管理，其配置文件为/etc/rsyslog.conf，默认随系统启动而启动

日志的信息等级

信息等级数值越高代表越安全，等级接近0表示系统出现很严重的问题，系统几乎要停机

0（emerg）：紧急，表示系统几乎要停机，最严重的错误等级，通常为硬件问题

1（alert）：警告，必须马上采取措施解决问题

2（crit）：比较严重的情况

3（error）：运行出现错误的i信息，可以用来诊断排错

4（warning）：警示，可能会有问题

5（notice）：虽然是正常信息，但还是要注意

6（info）：一般信息

7（debug）：程序或系统调试信息

查看用户登录信息

journalctl查看登录信息

linux-系统日志文件相关推荐

最新文章

热门文章