linux系统 var log下日志说明,ubuntu系统日志管理方以及var-log下各个日志文件的作用...

ubuntu系统日志查看器

在系统日志里，可以查看系统相关事件记录，出错信息等；

1、系统日志查看器

1)点菜单“系统 - 系统管理 - 系统日志查看器”，打开系统日志查看器窗口；

2)窗口左侧是项目，右边是详细记录；

3)其中 Xorg 是显示服务，auth是安全验证，boot是启动，daemon是进程，kern是内核，messages是消息，syslog是系统，user是用户；

4)有新消息的项目会以粗体显示，查看以后恢复正常；

ubuntu日志管理方法

1. 连接时间的日志

连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录，不过这

两个文件无法直接cat查看，并且该文件由系统自动更新，可以通过如下：

w/who/finger/id/last/lastlog/ac 进行查看

[root@xhot ~]# who

root tty1 2010-10-06 22:56

root pts/0 2010-10-06 22:26 (218.192.87.4)

root pts/1 2010-10-06 23:41 (218.192.87.4)

root pts/3 2010-10-06 23:18 (218.192.87.4)

[root@xhot ~]# w

01:01:02 up 2:36, 4 users, load average: 0.15, 0.03, 0.01

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root tty1 - 22:56 1:20m 0.16s 0.16s -bash

root pts/0 218.192.87.4 22:26 2:05m 0.18s 0.18s -bash

root pts/1 218.192.87.4 23:41 0.00s 0.41s 0.00s w

root pts/3 218.192.87.4 23:18 1:38m 0.03s 0.03s -bash

[root@xhot ~]# ac -p //查看每个用户的连接时间

u51 1.23

u55 0.04

root 95.21 //可以看到root连接时间最长吧

xhot 0.06

user1 3.93

total 100.48

[root@xhot ~]# ac -a //查看所有用户的连接时间

total 100.49

[root@xhot ~]# ac -d //查看用户每天的连接时间

Sep 24 total 0.14

Sep 25 total 14.60

Sep 26 total 13.71

Sep 27 total 21.47

Sep 28 total 11.74

Sep 29 total 6.60

Sep 30 total 8.81

Oct 1 total 9.04

Oct 2 total 0.47 //可以看到我国庆3、4、5号出去玩了

Oct 6 total 8.62

Today total 5.29

其他几个命令不做具体介绍了

2. 进程监控日志

进程统计监控日志在监控用户的操作指令是非常有效的。当服务器最近发现经常

无故关机或者无故被人删除文件等现象时，可以通过使用进程统计日志查看：

[root@xhot ~]# accton /var/account/pacct //开启进程统计日志监控

[root@xhot ~]# lastcomm //查看进程统计日志情况

accton S root pts/1 0.00 secs Thu Oct 7 01:20

accton root pts/1 0.00 secs Thu Oct 7 01:20

ac root pts/1 0.00 secs Thu Oct 7 01:14

ac root pts/1 0.00 secs Thu Oct 7 01:14

free root pts/1 0.00 secs Thu Oct 7 01:10

lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

bash F root pts/1 0.00 secs Thu Oct 7 01:09

lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

ifconfig root pts/1 0.00 secs Thu Oct 7 01:09

lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

accton S root pts/1 0.00 secs Thu Oct 7 01:09

[root@xhot ~]# accton //关闭进程统计日志监控

3. 系统和服务日志

系统日志服务是由一个名为syslog的服务管理的，如一下日志文件都是由syslog日志服务驱动的：

/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息

/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息

/var/log/secure ：Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况

/var/log/btmp ：记录Linux登陆失败的用户、时间以及远程IP地址

/var/log/cron ：记录crond计划任务服务执行情况

…...

[root@xhot ~]# cat /var/log/lastlog

Lpts/0218.192.87.4

Lpts/1218.192.87.4

Lpts/1218.192.87.4

Lpts/0218.192.87.46

Lpts/0218.192.87.4

ubuntu下var-log下各个日志文件的作用说明

/var/log/alternatives.log-更新替代信息都记录在这个文件中 /var/log/apport.log -应用程序崩溃记录 /var/log/apt/   -用apt-get安装卸载软件的信息 /var/log/auth.log  -登录认证log /var/log/boot.log  -包含系统启动时的日志。 /var/log/btmp    -记录所有失败启动信息 /var/log/Consolekit  - 记录控制台信息 /var/log/cpus     - 涉及所有打印信息的日志 /var/log/dist-upgrade  - dist-upgrade这种更新方式的信息 /var/log/dmesg    -包含内核缓冲信息(kernel ringbuffer)。在系统启动时，显示屏幕上的与硬件有关的信息 /var/log/dpkg.log   - 包括安装或dpkg命令清除软件包的日志。 /var/log/faillog    - 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。 /var/log/fontconfig.log -与字体配置有关的log。 /var/log/fsck     - 文件系统日志 /var/log/faillog   -包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。 /var/log/hp/ /var/log/install/ /var/log/jokey.log /var/log/kern.log –包含内核产生的日志，有助于在定制内核时解决问题。 /var/log/lastlog —记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。 /var/log/faillog –包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。 /var/log/lightdm/ /var/log/mail/ – 这个子目录包含邮件服务器的额外日志。 /var/log/mail.err    -类似于上面的 /var/log/news/ /var/log/pm-powersave.log /var/log/samba/ –包含由samba存储的信息。 /var/log/syss.log /var/log/speech-dispacher/ /var/log/udev /var/log/ufw.log /var/log/upstart/ /var/log/uattended-upgrades/ /var/log/wtmp —包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。 /var/log/xorg.*.log— 来自X的日志信息。