Linux —— 日志

已于 2023-08-17 10:41:46 修改
阅读量915 收藏 1
点赞数
文章标签： linux 运维 服务器
于 2023-08-08 10:58:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZhouXin1111112/article/details/132098744
版权

简介

日志：  log ： 某个程序记录所有的发生的事情到一个文件里，这个文件里的信息就是日志

什么是日志？
日记： diary  某个人将某天发生的事情记录下来，方便以后查看  --》记录某个人一天发生的事情

日志会记录哪些？
时间+服务器+进程+发生的事情

意义：1、方便查询以前的事情，可以审计 2、记录出错的信息，方便故障排查 3、大数据分析

缺点：消耗内存、cpu、磁盘等资源

相关服务

rsyslog

rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。

作用：主要用来采集日志，不生产日志

其特性包括：

    支持输出日志到各种数据库，如 MySQL，PostgreSQL，MongoDB ElasticSearch，等等；
    
    通过 RELP + TCP 实现数据的可靠传输（基于此结合丰富的过滤条件可以建立一种 可靠的数据传输通道供其他应用来使用）；网络传输到别的机器
    
    精细的输出格式控制以及对消息的强大 过滤能力；

    高精度时间戳；队列操作（内存，磁盘以及混合模式等）； 支持数据的加密和压缩传输等。

[root@web1 ~]# ps aux|grep rsyslog
root       1100  0.0  0.1 222740  5984 ?        Ssl  00:15   0:12 /usr/sbin/rsyslogd -n
root      13214  0.0  0.0 112824   988 pts/0    S+   20:23   0:00 grep --color=auto rsyslog

sshd 它自己没有日志记录功能，它外包给了rsyslogd 

[root@web1 ~]# service rsyslog stop
Redirecting to /bin/systemctl stop rsyslog.service
[root@web1 ~]# ps aux|grep rsyslog
root      13303  0.0  0.0 112824   984 pts/1    S+   21:16   0:00 grep --color=auto rsyslog
[root@web1 ~]#

[root@web1 ~]# service rsyslog status
Redirecting to /bin/systemctl status rsyslog.service
● rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
   Active: active (running) since 二 2023-05-30 21:16:49 CST; 7s ago
     Docs: man:rsyslogd(8)
           http://www.rsyslog.com/doc/
 Main PID: 13320 (rsyslogd)
   CGroup: /system.slice/rsyslog.service
           └─13320 /usr/sbin/rsyslogd -n

5月 30 21:16:49 web1 systemd[1]: Starting System Logging Service...
5月 30 21:16:49 web1 rsyslogd[13320]:  [origin software="rsyslogd" swVersion="8.24.0-55.el7" x-pid="13320" x-info="http://...] start
5月 30 21:16:49 web1 systemd[1]: Started System Logging Service.
Hint: Some lines were ellipsized, use -l to show in full.
[root@web1 ~]# 
rsyslog 没有对外监听某个端口
[root@web1 ~]# netstat -anplut|grep rsyslog

练习：修改ssh服务的日志类型为local1，记录info以上级别的日志，修改rsyslog.conf配置文件里的添加rule规则对应local1.info 记录到文件/var/log/sc.log里

[root@web1 ~]# vim /etc/rsyslog.conf   定义一个规则 rule
local1.info    /var/log/sc.log

[root@web1 ~]# service rsyslog restart
Redirecting to /bin/systemctl restart rsyslog.service
[root@web1 ~]# 
修改ssh服务对应的日志类别
[root@web1 ssh]# vim sshd_config 
SyslogFacility local1

[root@web1 ssh]# service sshd restart
Redirecting to /bin/systemctl restart sshd.service
[root@web1 ssh]# 

tail   -f  /var/log/sc.log 查看效果
[root@web1 log]# tail -f sc.log 
May 30 21:21:32 web1 sshd[13361]: Received signal 15; terminating.
May 30 21:21:32 web1 sshd[13402]: Server listening on 0.0.0.0 port 22.
May 30 21:21:32 web1 sshd[13402]: Server listening on :: port 22.


messages 是一个非常重要的日志文件
[root@web1 log]# tail -f messages
May 30 21:28:44 web1 systemd: Stopped OpenSSH server daemon.
May 30 21:28:44 web1 systemd: Starting OpenSSH server daemon...
May 30 21:28:44 web1 sshd: /etc/ssh/sshd_config: line 35: Bad configuration option: fengdeyong
May 30 21:28:44 web1 sshd: /etc/ssh/sshd_config: terminating, 1 bad configuration options
May 30 21:28:44 web1 systemd: sshd.service: main process exited, code=exited, status=255/n/a
May 30 21:28:44 web1 systemd: Failed to start OpenSSH server daemon.
May 30 21:28:44 web1 systemd: Unit sshd.service entered failed state.
May 30 21:28:44 web1 systemd: sshd.service failed.

logger 

shell里的帮忙记录日志的工具

参考：https://blog.csdn.net/Melgards/article/details/126720528

日志的类型

kern                               内核信息
user                               用户程序产生的相关信息
mail                                邮件系统信息
daemon                         守护进程产生的信息
auth                               pam认证系统信息
syslog                            日志系统自身信息
authpriv                          ssh、ftp等登录信息
cron                               系统执行定时任务产生的信息
lpr                                   打印相关信息
mark                               服务内部的信息，时间标识
uucp                               Unix-to-Unix Copy 两个unix之间的相关通信
local0-local7                   保留，本地使用
 

有哪些日志？

.var/log/*

secure

messages

cron

操作系统日志  rsyslog ssh

特定应用程序日志  nginx  cron

[root@web1 log]# tail messages
May 30 20:30:01 web1 systemd: Started Session 205 of user root.
May 30 20:40:01 web1 systemd: Started Session 206 of user root.
May 30 20:50:01 web1 systemd: Started Session 207 of user root.
[root@web1 log]# tail  secure
[root@web1 log]# tail  secure-20230319 
Mar 19 09:20:47 web1 polkitd[772]: Loading rules from directory /etc/polkit-1/rules.d
Mar 19 09:20:47 web1 polkitd[772]: Loading rules from directory /usr/share/polkit-1/rules.d

级别

日志级别，定义不同消息的级别 

日志等级说明（级别从低到高，记录信息越来越少）
none不记录日志
debug调试信息，系统进行调试时产生的日志，不属于错误日志，不需要过多关注
info 一般的通知信息，用来反馈系统的当前状态给当前用户
notice 提醒信息，需要检查一下程序了，不理会可能会出现错误
warning警告信息,当出现警告时，你的程序可能已经出现了问题,但不影响程序正常运行,尽快进行处理，以免导致服务宕掉
error/err错误信息，出现这一项时，已经挑明服务出现了问题,服务都无法确认是否能正常运行
critical比较严重的错误信息，服务已经宕了，可能已经无法修复
alert  警报信息，需要立即采取行动，不仅是服务宕了，还会影响系统的正常启动
emerg紧急信息，系统可能已经不能使用了，如果不能解决，就重新装机吧

操作符号

 *.info   任何的设施类型的日志info以上级别都记录
*.info;mail.none;authpriv.none;cron.none                /var/log/messages


# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure
authpriv 设施类型的日志所有的级别都记录
authpriv.info                                             /var/log/secure
authpriv 设施类型的日志的info以上级别都记录

[root@web1 log]# tail messages
May 30 20:30:01 web1 systemd: Started Session 205 of user root.
May 30 20:40:01 web1 systemd: Started Session 206 of user root.
May 30 20:50:01 web1 systemd: Started Session 207 of user root.
[root@web1 log]# tail  secure
[root@web1 log]# tail  secure-20230319 
Mar 19 09:20:47 web1 polkitd[772]: Loading rules from directory /etc/polkit-1/rules.d
Mar 19 09:20:47 web1 polkitd[772]: Loading rules from directory /usr/share/polkit-1/rules.d
Mar 19 09:20:47 web1 polkitd[772]: Finished loading, compiling and executing 2 rules
Mar 19 09:20:47 web1 polkitd[772]: Acquired the name org.freedesktop.PolicyKit1 on the system bus
Mar 19 09:20:49 web1 sshd[1114]: Server listening on 0.0.0.0 port 22.
Mar 19 09:20:49 web1 sshd[1114]: Server listening on :: port 22.
Mar 19 09:20:57 web1 login: pam_unix(login:session): session opened for user root by LOGIN(uid=0)
Mar 19 09:20:57 web1 login: ROOT LOGIN ON tty1
Mar 19 09:21:22 web1 sshd[8267]: Accepted password for root from 192.168.2.126 port 61884 ssh2
Mar 19 09:21:22 web1 sshd[8267]: pam_unix(sshd:session): session opened for user root by (uid=0)

流程图

日志轮转

日志切割工具 logrotate 

专门帮忙其他的程序轮转日志的工具（程序） 

方便有效的管理日志，防止日志文件过大

参考：https://blog.csdn.net/PPlluuttoo/article/details/130131690

作用： 防止一个日志文件过大，需要对一个文件进行切割
    切割策略：
        1.根据日期  每隔30天产生一个新的日志文件
        2.根据文件的大小  文件大小达到100M产生一个新的文件

日志文件过大的坏处：
    1.不方便网络传输，到异地备份
    2.读取不方便，需要消耗大量的磁盘IO和内存

logrotate会通过计划任务，每天的计划任务去执行轮转脚本

案例-crond的日志轮转

给cron计划任务单独新建一个日志轮转的配置文件

[root@web1 logrotate.d]# cd /etc/logrotate.d/
[root@web1 logrotate.d]# cat bootlog 
/var/log/boot.log
{
    missingok
    dateext
    daily
    copytruncate
    rotate 7
    notifempty
}
 复制bootlog改名为cronlog，得到一个独立的配置文件
[root@web1 logrotate.d]# cp bootlog cronlog 
[root@web1 logrotate.d]# vim cronlog 
[root@web1 logrotate.d]# cat cronlog 
/var/log/cron
{
    missingok
    dateext
    weekly
    copytruncate
    rotate 7
    compress
    minsize 10M
    notifempty
}
[root@web1 logrotate.d]# 
使用logrotate去执行日志轮转，指定配置文件
[root@web1 log]# logrotate -f /etc/logrotate.d/cronlog 
error: destination /var/log/cron-20230603 already exists, renaming to /var/log/cron-20230603-2023060314.backup
[root@web1 log]# ls
anaconda                             dmesg.old              sc.log                vmware-network.6.log
audit                                firewalld              secure                vmware-network.7.log
boot.log                             firewalld-20230603.gz  secure-20230319       vmware-network.8.log
boot.log.1                           grubby_prune_debug     secure-20230514       vmware-network.9.log
boot.log-20220924                    lastlog                secure-20230521       vmware-network.log
boot.log-20230221                    maillog-20230319       secure-20230530       vmware-vgauthsvc.log.0
boot.log-20230319                    maillog-20230514       secure-20230603.gz    vmware-vmsvc-root.1.log
boot.log-20230514                    maillog-20230521       spooler-20230319      vmware-vmsvc-root.log
boot.log-20230601                    maillog-20230530       spooler-20230514      vmware-vmtoolsd-root.log
boot.log-20230603-2023060312.backup  maillog-20230603.gz    spooler-20230521      wtmp
boot.log-20230603.gz                 messages               spooler-20230530      wtmp-20230603.gz
btmp                                 messages-20230319      spooler-20230603.gz   xferlog
btmp-20230601                        messages-20230514      tallylog              xferlog-20230514
btmp-20230603.gz                     messages-20230521      tuned                 xferlog-20230521
chrony                               messages-20230530      vmware-network.1.log  xferlog-20230530
cron                                 messages-20230603.gz   vmware-network.2.log  xferlog-20230603
cron-20230603-2023060314.backup      redis                  vmware-network.3.log  yum.log
cron-20230603.gz                     rhsm                   vmware-network.4.log  yum.log-20230220
dmesg                                sa                     vmware-network.5.log  yum.log-20230603.gz
[root@web1 log]# date
2023年 06月 03日 星期六 14:50:34 CST
[root@web1 log]# date -s "2023-6-4 14:50:00"
2023年 06月 04日 星期日 14:50:00 CST
[root@web1 log]# 
root@web1 log]# service crond restart
Redirecting to /bin/systemctl restart crond.service
[root@web1 log]# cat cron
Jun  3 14:50:01 web1 CROND[4861]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Jun  4 14:50:07 web1 CROND[4869]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Jun  4 14:51:01 web1 crond[4854]: (CRON) INFO (Shutting down)
Jun  4 14:51:01 web1 crond[4892]: (CRON) INFO (RANDOM_DELAY will be scaled with factor 98% if used.)
Jun  4 14:51:01 web1 crond[4892]: (CRON) INFO (running with inotify support)
Jun  4 14:51:01 web1 crond[4892]: (CRON) INFO (@reboot jobs will be run at computer's startup.)
[root@web1 log]# logrotate -f /etc/logrotate.d/cronlog 
[root@web1 log]# ls

案例-编译安装nginx，实现日志轮转

安装nginx软件，然后对nginx的日志进行日志切割（轮转）
1.yum
2.编译安装


1.安装nginx
[root@web1 log]# mkdir /nginx
[root@web1 log]# cd /nginx/
[root@web1 nginx]# 
[root@web1 nginx]# vim one_key_install_nginx.sh
[root@web1 nginx]# cat one_key_install_nginx.sh 
#!/bin/bash

# 新建一个文件夹用来存放下载的nginx源码包
cd /nginx

# 下载nginx
curl -O https://nginx.org/download/nginx-1.24.0.tar.gz

# 解压nginx源码包
tar xf nginx-1.24.0.tar.gz
cd nginx-1.24.0

# 解决软件的依赖关系，需要安装的软件包
yum -y install wget zlib zlib-devel openssl openssl-devel pcre pcre-devel gcc gcc-c++ autoconf automake make

# 生成编译前配置工作 --> Makefile
./configure --prefix=/usr/local/nginx8899 --with-threads --with-http_ssl_module --with-http_stub_status_module --with-stream

#编译，开启2个进程同时编译，速度会快些
# 其实就是安装Makefile的配置去编译程序成二进制文件，二进制文件就是执行可以运行的程序
make -j 2

# 编译安装 --> 将编译好的二进制程序安装指定目录/usr/local/nginx
# 就是将编译号的二进制文件复制到指定的安装路径目录下
make install

# 启动nginx
/usr/local/nginx8899/sbin/nginx

# 修改PATH配置
PATH=$PATH:/usr/local/nginx8899/sbin
echo "PATH=$PATH:/usr/local/nginx8899/sbin" >>/root/.bashrc

# 设置nginx的开机启动
echo "/usr/local/nginx8899/sbin/nginx" >>/etc/rc.local
chmod +x /etc/rc.d/rc.local

# selinux和firewalld防火墙都关闭
# selinux
# 临时关闭selinux
setenforce 0
# 永久关闭selinux
sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/selinux/config

# firewalld
systemctl stop firewalld
systemctl disable firewalld
[root@web1 nginx]# 

确保你的虚拟机可以上网
[root@web1 nginx]# ping www.baidu.com
PING www.a.shifen.com (14.119.104.189) 56(84) bytes of data.
64 bytes from 14.119.104.189 (14.119.104.189): icmp_seq=1 ttl=128 time=17.9 ms
64 bytes from 14.119.104.189 (14.119.104.189): icmp_seq=2 ttl=128 time=16.8 ms
^C
--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 16.861/17.428/17.996/0.582 ms
[root@web1 nginx]# 

执行脚本安装nginx
[root@web1 nginx]# bash one_key_install_nginx.sh 
最后的效果，就是nginx可以运行
[root@web1 nginx]# ps aux|grep nginx
root       5393  0.1  0.1 149828  5444 pts/2    S+   15:19   0:00 vim one_key_install_nginx.sh
root       8392  0.0  0.0  46116  1148 ?        Ss   15:23   0:00 nginx: master process /usr/local/nginx8899/sbin/nginx
nobody     8394  0.0  0.0  46572  1908 ?        S    15:23   0:00 nginx: worker process
root       8429  0.0  0.0 112824   988 pts/4    S+   15:23   0:00 grep --color=auto nginx
[root@web1 nginx]# 
[root@web1 nginx]# netstat -anplut|grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      8392/nginx: master  
tcp        0      0 192.168.223.205:22      192.168.223.1:61390     ESTABLISHED 4800/sshd: root@pts 
[root@web1 nginx]# 

休息20分钟


2.访问nginx产生日志
	2.1  使用curl访问
	2.2  使用浏览器访问

[root@web1 nginx]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:27:30:f9 brd ff:ff:ff:ff:ff:ff
    inet 192.168.223.205/24 brd 192.168.223.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe27:30f9/64 scope link 
       valid_lft forever preferred_lft forever
[root@web1 nginx]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@web1 nginx]# curl 192.168.223.205

进入nginx的日志目录

[root@web1 nginx]# cd /usr/local/nginx8899/
[root@web1 nginx8899]# ls
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp
[root@web1 nginx8899]# cd logs/
[root@web1 logs]# ls
access.log  error.log  nginx.pid
[root@web1 logs]# 
access.log  正常的网站访问的日志
error.log   访问网站出错的日志会记录
3.对nginx的日志进行轮转
	使用logrotate 对nginx的访问日志 access.log进行切割轮转


[root@web1 logs]# cd /etc/logrotate.d/
[root@web1 logrotate.d]# 
[root@web1 logrotate.d]# vim nginx
[root@web1 logrotate.d]# cat nginx 
/usr/local/nginx8899/logs/*.log  {
	daily
    missingok
    rotate 31
    dateext
	compress
	notifempty
	minsize 100M
	sharedscripts
	postrotate
		if [ -f /usr/local/nginx8899/logs/nginx.pid ];then
			kill -USR1  `cat /usr/local/nginx8899/logs/nginx.pid`
		fi
	endscript
}
[root@web1 logrotate.d]# 

验证日志轮转功能

[root@web1 logrotate.d]# logrotate -f  /etc/logrotate.d/nginx

修改PATH变量，添加编译安装的nginx的可执行文件的路径
[root@web1 logs]# vim /root/.bashrc 
PATH=/usr/local/nginx8899/sbin:$PATH
[root@web1 logs]# bash
[root@web1 logs]# which nginx
/usr/local/nginx8899/sbin/nginx
[root@web1 logs]# 
[root@web1 logs]# /usr/local/nginx8899/sbin/nginx -s reload  重启nginx
[root@web1 logs]# ls
access.log  error.log  nginx.pid
[root@web1 logs]# nginx -s reload  重启nginx

[root@web1 logs]# rm -rf *.log
[root@web1 logs]# nginx -s reload
[root@web1 logs]# rm -rf *.log
[root@web1 logs]# ls
nginx.pid
[root@web1 logs]# nginx -s reload
[root@web1 logs]# ls
access.log  error.log  nginx.pid
[root@web1 logs]# 
[root@web1 logs]# cat access.log 
192.168.223.1 - - [04/Jun/2023:16:19:13 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36 Edg/113.0.1774.57"
192.168.223.1 - - [04/Jun/2023:16:19:13 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36 Edg/113.0.1774.57"
192.168.223.1 - - [04/Jun/2023:16:19:13 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36 Edg/113.0.1774.57"
192.168.223.1 - - [04/Jun/2023:16:19:13 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36 Edg/113.0.1774.57"
[root@web1 logs]# cat error.log 
2023/06/04 16:19:01 [notice] 8638#8638: signal process started
[root@web1 logs]# 
执行日志轮转
[root@web1 logrotate.d]# logrotate -fv  /etc/logrotate.d/nginx 
reading config file /etc/logrotate.d/nginx
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /usr/local/nginx8899/logs/*.log   forced from command line (31 rotations)
empty log files are not rotated, only log files >= 104857600 bytes are rotated, old logs are removed
considering log /usr/local/nginx8899/logs/access.log
  log needs rotating
considering log /usr/local/nginx8899/logs/error.log
  log needs rotating
rotating log /usr/local/nginx8899/logs/access.log, log->rotateCount is 31
dateext suffix '-20230604'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding old rotated logs failed
rotating log /usr/local/nginx8899/logs/error.log, log->rotateCount is 31
dateext suffix '-20230604'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding old rotated logs failed
renaming /usr/local/nginx8899/logs/access.log to /usr/local/nginx8899/logs/access.log-20230604
renaming /usr/local/nginx8899/logs/error.log to /usr/local/nginx8899/logs/error.log-20230604
running postrotate script
compressing log with: /bin/gzip
compressing log with: /bin/gzip
[root@web1 logrotate.d]# 

效果
[root@web1 logs]# ls
access.log  access.log-20230604.gz  error.log  error.log-20230604.gz  nginx.pid
[root@web1 logs]# 

第2遍的效果
[root@web1 logs]# date -s '2023-6-5 16:31:00'
2023年 06月 05日 星期一 16:31:00 CST
[root@web1 logs]# 
[root@web1 logs]# nginx  -s reload
访问网站，产生access.log

[root@web1 logrotate.d]# logrotate -f  /etc/logrotate.d/nginx 

[root@web1 logs]# cat /var/lib/logrotate/logrotate.status
logrotate state -- version 2
"/usr/local/nginx8899/logs/error.log" 2023-6-5-16:33:28
"/usr/local/nginx8899/logs/access.log" 2023-6-5-16:33:28
[root@web1 logs]# ls
access.log  access.log-20230604.gz  access.log-20230605.gz  error.log  error.log-20230604.gz  error.log-20230605.gz  nginx.pid
[root@web1 logs]#

ntpdate是和互联网上的时间服务器同步时间的命令
network time protocol
[root@web1 logs]# yum install ntpdate -y

[root@web1 logs]# ntpdate  time.windows.com
 3 Jun 16:37:42 ntpdate[8761]: step time server 20.189.79.72 offset -172774.926610 sec
[root@web1 logs]# date
2023年 06月 03日 星期六 16:37:43 CST
[root@web1 logs]#

宛如清风03
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
monitor —— logger 日志监控
03-11
此系统是基于PHP的日志监控系统，添加包内PHP扩展（支持跨平台），更改配置，运行...支持跨平台 windows/linux 支持配置热更新 支持socket断线重连重传 支持内存共享 支持日志文本分类存储 支持日志自动存储数据库
嵌入式 Linux进程间通信（四）——Linux系统日志
weixin_33770878的博客
07-07 623
嵌入式 Linux进程间通信（四）——Linux系统日志syslog 是一种工业标准的协议，用来记录设备的日志。Linux日志系统由系统日志监控程序syslogd和内核日志监控程序klogd组成，两个监控程序都是守护程序（daemon），且都注册成了系统服务。syslogd专门记录非内核的其他设备所产生的日志，当系统的控制权由系统交给init的时候，日志信息的...
Linux 日志
潜心习安全
10-24 2307
0x00 日志简介   日志的主要用途是系统审计、监测追踪和分析统计。为了保证Linux系统正常运行、准确解决遇到的各种各样的系统问题，认真地读取日志文件是管理员的一项非常重要的任务。Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。大部分Linux发行版默认的日志守护进程为syslog，位于/etc/syslog或/etc/syslogd或/...
Linux查看日志的几种方法总结
最新发布
AI浩
02-14 2805
摘要Linux系统中查看日志的命令确实多种多样，每个命令都有其特定的用途和优势。常用的命令有：tail、cat、tac、head、echo，grep、less、awk、sed。tail命令主要用于查看文件的末尾内容，特别适用于实时查看日志文件的更新内容。通过-f选项，可以实时监控日志文件的最新内容。例如，会实时显示系统日志的最新条目。另外，-n选项可以用来指定显示的行数，如会显示日志文件的最后100行。cat命令用于显示整个文件的内容。
Linux运维：系统日志篇
墨城烟柳ベ旧人殇的博客
05-11 5831
新星计划：Linux运维，学习笔记，创作打卡8！本文主要是针对系统日志的相关知识的介绍。
Linux日志（实用版）
d18631089566的博客
08-08 5558
monthly //每月切割 create 0664 root utmp //切割完成之后，这个文件的权 限，以及属主和属组是谁 minsize 1M //文件超过1M之后才切割，这表示即便过了1个月， 大小没到1M，也不切割 rotate 1 //保留1个。prefotate //切割之前，执行脚本时间参数 daily //每天 weekly //每周 mounthly //每月 yearly //每年 rotate count //保存几份。create //旧日志切割后，源文件是否生成新的日志。
总结Linux 中实时查看日志的3种方法
热门推荐
采菊东篱下，Python满乾坤！
06-25 2万+
我们大家应该都知道如何在 Linux 中查看文件，比如可以使用 cat 或者 less 命令。这对于查看静态文件来说是可以的；日志文件是动态的，其内容随时会变化，要监测日志文件，需要在日志文件内容改变时也能实时看到。
Linux系统日志介绍
CCH2024的专栏
05-06 1359
Linux系统日志介绍
linux教程——很使用的那种
11-04
查看日志文件的时候,日志文件是动态变化的。 文件处理命令：ln 命令名称：ln 命令英文原意：link 命令所在路径：/bin/ln 执行权限：所有用户 语法：ln [源文件][ 目标文件] 创建硬链接 ln -s [源文件][ 目标...
Linux/Unix shell 脚本清除归档日志文件
01-09
对于DEV以及UAT环境，有些时候，数据库需要处于归档模式，但并不需要备份数据库。因此，archive归档日志不停的增长导致磁盘空间... # ————————————————————+ # FileName: remove_arch_dump.sh 
边干边学——LINUX内核指导
03-14
第1章 了解Linux内核 1. 1 Linux内核 1. 2 查看Linux内核状况 1. 3 编程序检查系统状况 1. 4 Linux编程环境 第2章 shell 2. 1 she11 2. 2 实现一个简单的shell程序 ...11. 8 附录:优秀的日志文件系统--ext3
Linux学习笔记Linux学习资料Linux教程
11-23
【linux学习笔记-12】守护进程的日志实现.doc 【linux学习笔记-13】基本进程通信--文件锁.doc 【linux学习笔记-14】基本进程通信--信号.doc 【linux学习笔记-15】基本进程通信--管道.doc 【linux学习笔记-16】shell...
Linux日志超实用讲解
码坑中的咸鱼
07-20 1390
Linux的日志处理是家常便饭，各种命令十分眼花缭乱，故此总结一篇通用而又实操性强的博文记录！
Linux内核：进程管理——Linux系统日志
m0_74282605的博客
04-08 1576
syslog 是一种工业标准的协议，用来记录设备的日志。Linux日志系统由系统日志监控程序syslogd和内核日志监控程序klogd组成，两个监控程序都是守护程序（daemon），且都注册成了系统服务。syslogd专门记录非内核的其他设备所产生的日志，当系统的控制权由系统交给init的时候，日志信息的记录由syslogd负责记录。Klogd主要负责内核所产生的日志。内核日志记录信息由dmesg /var/log/dmesg查看。
linux常见的系统日志
qq_36733838的博客
02-23 2458
linux中/var/log/btmp是记录登录失败信息的日志，是一种非文本文件，可以使用last -f /var/log/btmp命令查看。linux中/var/log/lastlog是记录用户最近信息的日志，是一种非文本文件，可以使用lastlog命令查看。linux中/var/log/secure是用于记录登录系统存取数据的日志，如ssh、telnet、ftp等信息。linux中/var/log/cups是cups打印服务运行的日志，涉及计算机中所有的打印信息。
Linux日志命令（实用）
weixin_59539033的博客
09-23 1344
linux日志查看，项目出现问题可在日志中查看错误以便于更好的解决bug
Linux 6种日志查看方法
victo_chao的博客
10-17 1万+
Linux查看日志的命令有多种: tail、cat、head、echo等，本文只介绍几种常用的方法。
重启ssh服务出现Redirecting to /bin/systemctl restart sshd.service
weixin_34032621的博客
04-02 8226
转自:https://blog.csdn.net/caijunfen/article/details/70599138 CentOs 重启ssh服务的命令如下： # service sshd restart 出现:Redirecting to /bin/systemctl restart sshd.service  以下转自:Redirecting to /bin/systemctl re...
linux的系统日志
demonXwire的博客
05-16 1228
linux的系统日志
linux 用户登陆全部记录,Linux—— 记录所有登陆用户的历史操作记录
05-16
Linux系统可以通过记录系统日志文件来记录所有用户的登录历史操作记录。一般来说，系统管理员会设置系统日志记录服务，将日志文件保存在/var/log目录下。以下是记录所有登录用户的历史操作记录的方法： 1. 查看/var...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值