aix如何查看日志策略_AIX常见日志查看位置

常见日志查看位置

文章分类

:

操作系统

进行

AIX

的日常维护，需要关注哪些日志文件？

解答

在进行

AIX

的日常维护时，需关注的日志文件有：

文件

描述

建议

core

和

snapcore

由应用产生的

dump

文件，

可用于诊断错误

可删除

nohup.out

nohup

命令的输出结果

可删除

.xerrors

X11

的输出结果

可截短

mbox

用户邮箱中的邮件

可截短

smit.log

和

smit.script

用户使用

smit

命令后的日志

可适当保留最后

1000

行，或删除

/var/adm/wtmp

记录用户的登录信息，是二进制文件，

用

who

命令来阅读其内容

根据需要

保留

60

天中有用的内容，其余删除

/etc/security/failedlogin

记录用户失败的登录信息，是二进制文件，用

who

命令来阅读其内容

可根据

需要保留

60

天中有用的内容，其余删除

/var/adm/sulog

用户使用

su

命令的日志

可根据需要保留

60

天中有用的内容，其余删除

/var/adm/cron/log

cron

的日志

可截短

/var/tmp/snmpd.log

snmp

监控进程日志

可截短

/var/tmp/dpid.log

/var/tmp/dpid2.log

/var/tmp/hostmidb.log

/var/tmp/muxatmd         snmp

子系统日志

可截短

dead.letter

未成功的邮件

可删除

trcfile trace

实用程序的输出

可删除

/var/adm/messages

用于记录

syslog

进程的日志

可适当保留最后

1000

行，或删除

/etc/shutdown.log

系统关机过程日志，用

shutdown -l

命令产生

可适当保留最后

1000

行，或删除

alog -o -t boot

看到的是全部

boot

的日志

?

直接看

/var/adm/ras/bootlog

文件。