linux 终端输入命令的日志,从命令行如何查看Linux日志

最新推荐文章于 2024-02-14 21:12:32 发布

lie zi

最新推荐文章于 2024-02-14 21:12:32 发布

阅读量1.7k

点赞数

文章标签： linux 终端输入命令的日志

【51CTO.com快译】你的系统上出现问题时，要做的头一件事就是查看日志。本文作者介绍了在Linux下查看日志的具体方法。

在你作为Linux管理员的职业生涯中，应该早晚都会查看日志文件。因为日志文件可以帮助你排查问题，每个经验丰富的管理员在出现问题后，要做的头一件事就是查看日志。

你会发现许多日志：系统日志、内核日志、软件包管理器日志、Xorg日志、启动进程日志、Apache日志、MySQL日志… 你能想到的几乎任何系统都有相应的日志文件。

大多数日志文件位于一个便利的位置：/var/log。这些都是系统和服务日志，你的操作系统或某一项重要服务出现问题时，会高度依赖这些日志。如果是针对特定桌面应用程序的问题，日志文件会被写入到不同的位置(比如Thunderbird把崩溃报告写入到 ‘~/.thunderbird/Crash Reports’)。桌面应用程序把日志写入到何处取决于开发人员，以及应用程序是否允许自定义日志配置。

我们会着重介绍系统日志，因为这是Linux故障排查的核心所在。而这里的一个关键问题是，你如何查看那些日志文件?

幸好，你有众多方法可以查看系统日志，它们都只要从命令行来执行即可。 /var/log

这是Linux系统上一个至关重要的文件夹。打开终端窗口，执行命令cd /var/log。现在执行命令ls，你就会看到位于该目录下面的日志(见图1)。

图1：列出了位于/var/log/下的日志文件

现在，不妨看一看其中一个日志。

使用less查看日志

/var/log里面包含有最重要的日志之一是syslog。这个特殊的日志文件记录下了除验证相关消息之外的一切信息。假设你想查看这一个日志文件的内容，可以迅速执行命令less /var/log/syslog。这个命令会打开syslog日志文件，显示文件首部。然后，你可以使用箭头键每次向下滚动一行，使用空格键每次向下滚动一页，或者使用鼠标轮，轻松滚动浏览文件。

这种方法有一个问题，那就是syslog会变得相当庞大;另外，考虑到你要找的信息极有可能在底部或靠近底部，你可能不想把时间耗费在每次逐行或逐页滚动进入到尾部，由于在less命令中syslog已打开，你还可以按[Shift]+[g]组合键，立即进入到日志文件的尾部。尾部会标以(END)。然后，你可以用箭头键或滚动轮向上滚动，找到你想要的具体信息。

当然，这不是很高效。

使用dmesg查看日志

dmesg命令输出内核环缓冲区。默认情况下，该命令会显示来自内核环缓冲区的所有信息。从终端窗口，执行命令dmesg，整个内核环缓冲区的内容就会输出显示(见图2)。