ubuntu系统崩溃通过日志查看原因

子燕若水

已于 2022-07-02 18:32:49 修改

阅读量1.3w

点赞数 1

分类专栏：开发文章标签：服务器运维

于 2022-07-02 13:11:24 首次发布

本文链接：https://blog.csdn.net/u010087338/article/details/125571706

版权

开发专栏收录该内容

268 篇文章

订阅专栏

本文介绍了Linux系统中常见的日志文件及其用途，如syslog、kern.log、messages和auth.log等。此外还介绍了如何使用journalctl命令来查看特定启动阶段的日志，帮助诊断系统问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

cd /var/log/
ll #两个小写的L，查看文件夹下的文件（夹）的详细信息

里面的日志包括：

/var/log/syslog

Syslog是一种标准的日志记录工具。它收集包括内核在内的各种程序和服务的消息，并根据设置将它们存储在通常位于/var/log. 在某些数据中心设置中，有数百个设备，每个设备都有自己的日志；syslog在这里也很方便。一个人只需设置一个专用的系统日志服务器，该服务器通过网络收集所有单独的设备日志。Syslog 还可以将日志保存到数据库和其他客户端。

/var/log/kern.log只捕获任何日志级别的内核消息；（/var/log/kern.log.1 /var/log/kern.log.2....）包含由内核生成并由syslog.

/var/log/messages相反，旨在存储有价值的、非调试和非关键消息。该日志应被视为“一般系统活动”日志。messages 仅包含通用的非关键消息。类别一般是info，notice并且warn

/var/log/syslog反过来记录所有内容，除了与身份验证相关的消息。

/var/log/auth.log 所有登录系统的尝试都记录在这里。是否有人登录到控制台或通过 ssh 或尝试通过sudo获得 root 权限并不重要。

升级版系统日志查看工具`journalctl`

journalctl -b -1 -e will show the last of the logs of the previous boot. Also, consider CPU overheating, power supply problems. They appear as instant OFF, and don't get logged. If multiple reboot logs (see man journalctl) show unrelated, random entries just before reboor, suspect hardware.