LINUX过滤系统无用日志

最新推荐文章于 2024-04-12 13:44:31 发布
最新推荐文章于 2024-04-12 13:44:31 发布
阅读量1.4k 收藏
点赞数
分类专栏： Linux 文章标签： Linux 日志
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43303221/article/details/83149930
版权

文章目录

概述

在日常运维中发现，系统日志里记录了大量的无用信息，使查看日志非常麻烦，可以设置一些过滤条件，使这些无用的日志不再出现在日志当中

问题描述

在/var/log/messages中，出现大量无用信息，如下：

Sep 14 14:20:01 timescale systemd: Started Session 38043 of user root.
Sep 14 14:20:01 timescale systemd: Starting Session 38043 of user root.
Sep 14 14:30:01 timescale systemd: Started Session 38044 of user root.
Sep 14 14:30:01 timescale systemd: Starting Session 38044 of user root.
Sep 14 14:40:01 timescale systemd: Started Session 38045 of user root.
Sep 14 14:40:01 timescale systemd: Starting Session 38045 of user root.
Sep 14 14:50:01 timescale systemd: Started Session 38046 of user root.
Sep 14 14:50:01 timescale systemd: Starting Session 38046 of user root.
Sep 14 15:00:01 timescale systemd: Started Session 38047 of user root.
Sep 14 15:00:01 timescale systemd: Starting Session 38047 of user root.
Sep 14 15:01:01 timescale systemd: Started Session 38048 of user root.
Sep 14 15:01:01 timescale systemd: Starting Session 38048 of user root.
Sep 14 15:10:01 timescale systemd: Started Session 38049 of user root.
Sep 14 15:10:01 timescale systemd: Starting Session 38049 of user root.
Sep 14 15:20:01 timescale systemd: Started Session 38050 of user root.
Sep 14 15:20:01 timescale systemd: Starting Session 38050 of user root.
Sep 14 15:30:01 timescale systemd: Started Session 38051 of user root.
Sep 14 15:30:01 timescale systemd: Starting Session 38051 of user root.
Sep 14 15:38:12 timescale systemd: Started Session 38052 of user root.
Sep 14 15:38:12 timescale systemd: Starting Session 38052 of user root.
Sep 14 15:38:12 timescale systemd-logind: New session 38052 of user root.
Sep 14 15:40:01 timescale systemd: Started Session 38053 of user root.
Sep 14 15:40:01 timescale systemd: Starting Session 38053 of user root.
Sep 14 15:50:01 timescale systemd: Started Session 38054 of user root.
Sep 14 15:50:01 timescale systemd: Starting Session 38054 of user root.

操作步骤

将过滤的条件加入#Add Filter

echo 'if ($programname == "systemd-logind" or $programname == "systemd") and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Removed session" or $msg contains "New session" or $msg contains "Created slice" or $msg contains "Starting user-") then stop' >/etc/rsyslog.d/ignore-systemd-session-slice.conf

重启日志服务#Restart Syslog

systemctl restart rsyslog
云平_Stephen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux 查看空间使用情况的实例详解
09-15
主要介绍了Linux 查看空间使用情况的实例详解的相关资料,希望通过本文能帮助到大家，让大家理解掌握如何实现，需要的朋友可以参考下
liunxELK日志分析实验包
07-04
Linux ELK日志分析实验包是一个综合性的工具集，用于收集、处理、存储和分析Linux系统及应用的日志数据。这个实验包的核心是ELK Stack，由Elasticsearch、Logstash和Kibana三个组件组成，它们各自在日志管理中扮演着...
linux 日志过滤,Linux过滤出时间段之间的日志
weixin_29894211的博客
05-01 625
如：过滤出8月30号22点到8月31号8点的secure日志日志格式：Aug3103:00:01localhostcrond[21772]:pam_limits(crond:session):unknownlimittype‘proc‘Aug3103:01:01localhostcrond[21775]:pam_limits(crond:session):unknow...
Linux下记一次系统日志中大量出现Started Session * of user root 查找和解决办法
最新发布
eagle89的专栏
04-12 1197
Linux下记一次系统日志中大量出现Started Session * of user root 查找和解决办法
Linux日志系统
zuojunyuan的专栏
11-07 152
在 Linux 系统中，日志文件记录了系统中包括内核、服务和其它应用程序等在内的运行信息。 在我们解决问题的时候，日志是非常有用的，它可以帮助我们快速的定位遇到的问题。 在 Cent OS 7中，日志是使用rsyslogd守护进程进行管理的，该进程是之前版本的系统中syslogd的升级版，对原有的日志系统进行了功能的扩展，提供了诸如过滤器，日志加密保护，各种配置选项，输入输出模块，支持通过 TCP 或者 UDP 协议进行传输等。 rsyslog的配置文件为 /etc/rsyslog.conf , 大多数
处理mysql_binlog日志 过滤掉无用数据
LingMax的博客
09-04 2242
替换文本的正则换行符我为了方便就不用\r\n了 ^#.+ |^[a-zA-Z]+\s*/\*.+\*/;$ |^/\*!\*/;$ |^SET @@SESSION.GTID_NEXT= 'ANONYMOUS'/\*!\*/; |^SET .+;$ |^DELIMITER ;$ |^BEGIN$ |^COMMIT |^/\*.+\*/;$ 处理之前binglog日志 处理后 ...
查询日志文件最大值，过滤一些无用
weixin_34327223的博客
03-17 203
import osimport csvcsvfile = file('？？？？.csv','rb')spamreader = csv.reader(csvfile)datalist = []for row in spamreader: if row[0] == 'InvoiceID': global keylist keylist =ro...
linux 过滤非输出信息,Linux基础命令之文件过滤及内容编辑处理（一）
weixin_30346025的博客
05-06 360
. cat功能是连接多个文件并且打印到屏幕输出，或重定向到指定的文件五大功能:1.查看文件内容　　cat file.txt2.合并文件内容　　cat file1 file2>newfile33.创建便捷新文件　　cat >file 输入完成之后，使用ctrl+c结束即可4.清空文件内容　　cat /dev/null >file.txt5.非交互式的编辑或者追加内容到文件尾部ca...
linux删除信息,删除linux访问记录（message删不了）
weixin_36307549的博客
05-08 276
deljil.shckmsce=/home/deljl.expaa=rootbb=123456omplist="192.168.1.14192.168.1.15192.168.1.16192.168.1.17192.168.1.18192.168.1.19192.168.1.20192.168.1.21192.168.1.22192.168.1.23192.168.1.24192.168.1.25...
linux运维资料包.rar
01-13
在企业环境中，定期清理无用文件或日志是必要的运维任务，可以防止磁盘空间耗尽。"linux每日自动删除脚本.txt"提供了一个自动化脚本示例，可能包含`cron`定时任务的配置以及使用`find`、`rm`等命令清理特定文件的...
串口可过滤工具 FilterTerminal
09-13
传统的串口调试工具可能只能提供基本的数据接收和发送功能，而FilterTerminal则在此基础上增加了智能过滤功能，使得用户能够更精确地关注到所需要的数据流，避免了在大量无关数据中查找特定信息的困扰。 **...
最新版linux logstash-8.1.0-linux-x86_64.tar.gz
03-10
在 Linux 平台上，Logstash 特别适合处理大量系统和应用日志，帮助系统管理员实时监控系统状态，快速发现和诊断问题。`logstash-8.1.0-linux-x86_64.tar.gz` 是专门为 64 位 Linux 系统打包的版本，包含了所有必要的...
Linux服务器常出现的错误及其代表的含义
07-30
Linux服务器在运行过程中可能会遇到各种错误，这些错误信息对于管理员来说是排查问题的...对于服务器的日常维护，除了关注错误信息外，还需要定期检查系统日志、监控资源使用情况、更新软件和补丁，以预防潜在的问题。
【Linux】屏蔽项目服务非正常日志输出到message文件中
zclinux的博客
10-17 637
上述两种方法使用其中一个即可。
Linux基础命令之 grep 过滤需要的日志
Soinice的博客
03-08 8836
使用 grep 过滤需要的日志 grep 命令几个常用的参数 参数 注释 用法 –color 匹配到的数据变红 grep --color ‘要匹配的内容’ -A 查看后几行数据 查看匹配的行的后十行：grep -A 10 ‘需要匹配的内容’ 使用 grep 搜索关键字 搜索日志中所有包含 appid 的内容 cat access_log.2022-02-08-14.log | grep 'appid' 或者 cat access_log.2022-02-08-14.log | g
Linux查询|搜索|过滤|文本日志命令汇总
hey_wei_ran的博客
03-28 1096
可以查询文本内容，和查看日志。
springboot之logback-spring.xml配置控制台、文件日志
万古梦回的博客
09-14 1188
框架：springboot+mybatis-plus 实现：控制台打印sql语句和log日志，文件日志中分为info和error级别的日志打印 代码： logback-spring.xml： <?xml version="1.0" encoding="UTF-8" ?> <configuration> <!-- 属性文件:在properties文件中找到对应的配置项 --> <springProperty scope="context" n
linux系统日志中出现大量systemd Starting Session ### of user root 解决
热门推荐
weixin_30346033的博客
10-17 2万+
这种情况是正常的，不算是一个问题 https://access.redhat.com/solutions/1564823 Environment Red Hat Enterprise Linux 7 Issue On my RHEL7 newely installed system I am seeing the following in/var/log/message...
linux查看日志命令&切割过滤日志
每天记录一点点，20181220回头看看是什么样
12-08 4455
基础 cd /home/itweb/apache-tomcat-7.0.59_**/logs 到指定的logs目录下 查看日志 tail -200f catalina.out 查看最新的200行日志 切割过滤日志 只查询某个时间段的catalina.out日志，并生成指定的文件，便于查看 cat catalina.out | grep '2016-12-0
如何释放linux 中的无用内存
05-30
在 Linux 系统中，可以使用以下几种方法释放无用内存： 1. 使用 `sync` 命令 `sync` 命令可以将系统中的缓存数据写入磁盘，并释放缓存所占用的内存。在终端中输入以下命令即可： ``` sync ``` 2. 使用 `echo 1 > /proc/sys/vm/drop_caches` 命令 该命令会清空系统中的 pagecache、dentries 和 inodes 等内存缓存，以释放无用内存。在终端中输入以下命令即可： ``` echo 1 > /proc/sys/vm/drop_caches ``` 3. 使用 `echo 2 > /proc/sys/vm/drop_caches` 命令 该命令会清空系统中的 pagecache 缓存，以释放无用内存。在终端中输入以下命令即可： ``` echo 2 > /proc/sys/vm/drop_caches ``` 4. 使用 `echo 3 > /proc/sys/vm/drop_caches` 命令 该命令会清空系统中的 pagecache、dentries 和 inodes 等内存缓存，以释放无用内存。在终端中输入以下命令即可： ``` echo 3 > /proc/sys/vm/drop_caches ``` 以上是几种释放 Linux 系统中无用内存的方法，可以根据实际情况选择适合自己的方法进行尝试。注意，在使用以上方法时，请确保自己清楚明白其所带来的风险和影响。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值