SUSE系统中日志分析工具的安装与使用

一、检查安装源

• 检查安装源状态

# zypper lr

• 打开所有的安装源

#zypper mr -e 1 2 3 4 5 

二、安装软件包

# zypper install sca-server-report
# zypper install sca-patterns-*

三、使用

• 分析本地服务器日志

#scatool -s

命令会自动调用supportconfig 命令收集本机日志并分析产生报告，报告会存放在与日志同一目录下。后缀为html的文件。

• 分析本机日志并将分析报告存放到指定目录。

#scatool -s -o  /opt/sca/reports/

日志的分析报告将存放于/opt/sca/reports/目录中。

• 分析指定的日志

#scatool -a  /opt/sca/reports/

将分析存储于/opt/sca/reports/下的supportconfig日志文件，生成的报告存放于/var/log下。

• 分析指定的日志并将报告存放于指定的目录

#scatool -a /var/log/nts_suse-12sp5_230902_1342.tbz  -o /tmp

• 分析远程服务器日志

#scatool -a SLES_SERVER.COMPANY.COM 

将通过ssh链接到SLES_SERVER.COMPANY.COM服务器，收集supportconfig日志并传回本地计算机，将生成的报告存放于/var/log下。

• 交互模式

#scatool -c

按两次tab键显示可输入交互命令。分别有分析报告，查看报告，退出和帮助。

四、报告样例

报告分为四个等级，红色的为危急信息，黄色为告警信息，蓝色为推荐信息，绿色为成功信息。