linux日志是我们发现故障,定位故障,排除故障的一种有效手段。熟练使用日志信息非常重要。下面是我对linux的日志的一些总结,主流的linux仍然使用syslogd做为守护进程,安装sysklog的日志服务器套件。
1.查看是否安装了日志服务器
- #rpm -aq|grep sysklog
2.查看守护进程
- #ps -ef|grep syslogd
3.配置文件目录
- #/etc/syslog.conf
4.存放日志文件目录
- #/var/log
日志配置文件的格式
- #more /etc/syslog.conf
- # Logging much else clutters up the screen.
- #kern.* /dev/console
- # Log anything (except mail) of level info or higher.
- # Don't log private authentication messages!
- *.info;mail.none;authpriv.none;cron.none /var/log/messages
- #把除邮件、新闻组、授权信息、计划任务等外的所有通知性消息都写入messages文件中
- # The authpriv file has restricted access.
- authpriv.* /var/log/secure
- #把安全验证设备的信息写入secure
- # Log all the mail messages in one place.
- mail.* -/var/log/maillog
- #把邮件信息写入maillog
- # Log cron stuff
- cron.* /var/log/cron
- #把定时任务信息写入cron
- # Everybody gets emergency messages
- *.emerg *
- # Save news errors of level crit and higher in a special file.
- uucp,news.crit /var/log/spooler
- #把uucp,news的crit级别信息写入spooler
- # Save boot messages also to boot.log
- local7.* /var/log/boot.log
以上为syslog.conf的内容,定义日志格式如下:
facility.level action 设备.优先级 动作
常用facility有auth,authpriv,cron, daemon,kern,lpr,mail,news,uucp等
常用的level有emerg, alert crit err,warning, notice. info debug等
常用的action有:指定日志的绝对路径;远程日志服务器;
详细信息可参考:
http://www.linuxfly.org/post/170/
介绍下的几种常用日志,及查看方法:
1./var/log/messages
日志说明:系统认为值得记录的日志。
查看方法:
- cat /var/log/messages
2. /var/log/dmesg
日志说明:记录内核日志,可以用来查看系统开机整个引导过程,定位硬件故障等
查看方法:
- dmesg
3. /var/log/utmp
日志说明:存放当前在线用户信息
查看方法:
- who
4. /var/log/lastlog
日志说明:记录每用户最后一次登陆信息
查看方法:
- lastlog
5. /var/log/btmp
日志说明:记录错误的登陆尝试
查看方法:
- lastb
6./var/log/wtmp
日志说明:记录所有的登陆信息记录,包括正确的与错误的。
查看方法:
- last
7. /var/log/boot.log
日志说明:记录开关机的服务信息
查看方法:
- cat /var/log/boot.log
8. /var/log/cron
日志说明:记录定时任务的服务内容
查看方法:
- cat /var/log/cron
9. /var/log/acpid
日志说明:记录高级配置与电源管理接口的信息,即acpi的消息进程。
查看方法:
- cat /var/log/acpid
10. /var/log/audit/audit.log
日志说明:记录审计日志,用户做的相关定义了审计的操作都可以找到。
查看方法:
- cat /var/log/audit/audit.log
11. /var/log/spooler
日志说明:存放news的日志
查看方法:
- cat /var/log/spooler
12. /var/log/maillog
日志说明:存放邮件日志
查看方法:
- cat /var/log/maillog
13. /var/log/rpmpkgs
日志说明:记录安装的rpm包
查看方法:
- cat /var/log/rpmpkgs
14. /var/log/secure
日志说明:记录登陆系统存储数据的文件,如ssh,telnet,ftp,pop3等
查看方法:
- cat /var/log/secure
转载于:https://blog.51cto.com/crazy123/791583