《日志管理与分析权威指南》一1.5.1 资源管理

本节书摘来华章计算机《日志管理与分析权威指南》一书中的第1章 ，第1.5.1节，（美）　Anton A. Chuvakin Kevin J. Schmidt Christopher Phillips　著 姚　军　简于涵　刘　晖　等译更多章节内容可以访问云栖社区“华章计算机”公众号查看。

1.5.1　资源管理

日志中包含了丰富的隐藏财富。例如，监控一台主机是否在线的典型方法之一是使用Internet控制报文协议（ICMP）来“ping”主机。但是，这给出的信息并非很准确。成功ping一个主机只能说明它的网络接口配置没有问题。但有时一台主机可能已经崩溃，而此时只要它配置好并且有电，接口就能响应。看看这样的消息：

这些消息告诉你系统正在运行，syslog可以写入消息。（MARK消息是一种UNIX syslog守护进程定期生成的特殊状态消息。）
日志不仅仅可以告诉你主机是否运行，还能够告诉你主机上运行的应用程序在做什么。往往在系统真正宕机前日志中就展现出了硬件和软件的错误。当从错误恢复的时候，日志往往提供了导致故障的线索。
下面是一个在日志中找到故障的经典例子：

这些信息相当有用！它说明主机上的var文件系统已经用满。消息中显示的另一个信息是导致这个错误发生的进程的名字和进程ID。它甚至显示被写入文件的i节点。在这种情况下，显示的进程可能并不是填满磁盘的那一个，它可能只是在分区已被填满的情况下试图写入数据。但这是一个起点。