2017-04-28 DBA日记，各操作系统OS系统日志查看方法

背景:

如之前章节所介绍的，数据库问题分析的一个重要步骤就是收集数据，其中操作系统日志的收集便是其中一部份，所以为了能够快速准确收集到该部份的日志，我们必须了解各个操作系统日志的查看方式。

问题：

如何能快速有效查看操作系统的日志？

解答:

1. LINUX的日志查看方式及权限：

系统日志路径：/var/log/messages

权限：root

查看方式：vi /var/log/messages

安全登录日志路径：/var/log/secure

权限：root

查看方式：vi /var/log/messages

2. HPUX的日志查看方式及权限：

系统日志：/var/adm/syslog/syslog.log

权限：使用oracle标准权限，即可查看。

查看方式：cat ,vi

备注[以下为网络摘录内容]：

常用的日志文件：

文件名 文件内容 监测方法

/etc/rc.log/etc/rc 运行记录 用读取文本文件的方法，

/var/adm/syslog/syslog.log 一般系统日志 注意提示信息及对应的

/var/adm/sw/*.log 软件安装日志 日期，分析发生的相关问题。

/var/adm/wtmp 用户登录信息 用last命令查看

/var/adm/btmp 用户登录失败信息 用lastb命令查看

/var/sam/log/samlog SAM日志

/var/spool/mqueue/syslog sendmail日志

/etc/shutdownlog 关机(shutdown)信息

/usr/adm/diag/LOGxxx 用工具查看

/var/adm/nettl.LOG* 网络日志 由HP工程师负责

/var/adm/crash core dump文件 由HP工程师负责文件清理

3. AIX系统日志查看方式

系统日志路径：/var/adm/

查看权看:oracle 常规命令

查看方式：errpt | sort -k 2 | more

备注[以下为网络摘录内容]：

在进行AIX 的日常维护时，需关注的日志文件有： 

文件 

        描述         建议 

core 和 snapcore 

        由应用产生的 dump 文件，　可用于诊断错误         可删除 

nohup.out 

        nohup 命令的输出结果         可删除 

.xerrors 

        X11的输出结果         可截短 

mbox 

        用户邮箱中的邮件         可截短 

smit.log 和 smit.script 

        用户使用smit 命令后的日志         可适当保留最后1000行，或删除 

/var/adm/wtmp 

        记录用户的登录信息，是二进制文件，　用who 命令来阅读其内容         根据需要保留60天中有用的内容，其余删除 

/etc/security/failedlogin 

        记录用户失败的登录信息，是二进制文件，用who 命令来阅读其内容         可根据需要保留60天中有用的内容，其余删除 

/var/adm/sulog         用户使用su 命令的日志 

        可根据需要保留60天中有用的内容，其余删除 

/var/adm/cron/log 

        cron　的日志         可截短 

/var/tmp/snmpd.log 

        snmp 监控进程日志         可截短 

/var/tmp/dpid.log 

/var/tmp/dpid2.log 

/var/tmp/hostmidb.log 

/var/tmp/muxatmd         snmp 子系统日志         可截短 

dead.letter 

        未成功的邮件         可删除 

trcfile trace 

        实用程序的输出         可删除 

/var/adm/messages 

        用于记录syslog进程的日志         可适当保留最后1000行，或删除 

/etc/shutdown.log 

        系统关机过程日志，用shutdown -l 命令产生         可适当保留最后1000行，或删除