三零网 www.q3060.com -- 技术、分享、进步
当前位置:首页 > 脚本相关 > Linux > linux 日志文件的心得详解

linux 日志文件的心得详解

投稿:mxiafen4p  发布时间:2017-08-25  【手机版】  人气:

导读:三零(q3060.com)小编琪琪接下来为你介绍一下关于linux日志文件,linux日志分析的Linux技巧,希望对您有帮助。那么下面我们一起看看,具体内容所述如下:

对于linux中的日志文件很多的朋友对于这个不是很了解,下文小编为各位整理了一篇关于日志文件的一些常识,有兴趣的可以和小编来看看.

概述:日志文件的概念很好理解,就是什么时间,谁,在哪里里,做了什么事。专门有一个叫做syslog(ubuntu采用的拓展的rsyslog)的程序来负责收集系统产生的这些信息,然后按照规则把他们写道特定的地方,这些地方包括文件,控制台,打印机,远程主机等。由于日志文件记录信息逐渐增多,就需要有程序管理日志文件,这就是logrotate。对于这两个程序的认识主要对配置文件的了解。但是最重要的不是这些,而是要能看懂日志信息,这就要对系统,对服务等有个全面的认识,这样才能知道日志文件里说的是怎么一回事。

syslog配置:

语法:服务名称 [运算符] 信息等级 记录信息的位置

服务名称:该服务产生的讯息会被纪录的意 思。syslog 认识的服务主要有底下这些:

auth, authpriv:主要与认证有关的机制,例如telnet, login, ssh 等需要认证的服务都是使用此一机制;

cron:例行性命令 cron/at 等产生讯息记录的地方;

daemon:与各个 daemon 有关的讯息;

kern:核心 (kernel) 产生讯息的地方;

lpr:打印相关的讯息!

mail:只要与邮件收发有关的讯息纪录都属于这个;

news:与新闻群组服务器有关的东西;

syslog:syslogd 这支程序本身产生的信息啊!

user, uucp, local0 \~ local7:与 Unix like 机器本身有关的一些讯息。

运算符

运算符限制了记录信息的范围

. :代表比后面还要高的等级(含该等级)都被记录下来的意思, 例如:mail.info 代表只要是 mail 的信息,而且该信息等级高于 info (含info )时,就会被记录下来;

.=:代表所需要的等级就是后面接的等级而已;

.!:代表不等于。

信息等级

信息等级:总共分成下列几种等级:

info:提示一些讯息数据;

notice:注意!需要比较留意的讯息;

waring 或 warn:警示的讯息,以上三个讯息都还是没有错误的情况,虽然是需要留意,但是还没有到错误的情况;

err 或 error:呀!错误讯息出现了!该要检验错误的问题发生原因了;

crit:临界点了!再不处理可就伤脑筋了!

alert:错误讯息一再地警告警告!你将要完蛋了!

emerg 或 panic:阿!系统已经进入混乱的阶段!真的是完蛋了~~

特殊等级:例如 debug(显示较多的信息)及 none(不要记录该服务的内容)等.

记录日志位置

记录信息的位置,档案的绝对路径:通常就是放在 /var/log 里头的档案啦,如果绝对路径后跟”-“表示异步写入,这样能提升性能.

打印机或其它设备:例如 /dev/lp0 这个打印机装置,/dev/console指控制台

使用者名称:如root,显示给使用者,就是告诉所有用户.

远程主机:例如 @test.adsldns.org

配置文件示例:

	# Log all kernel messages to the console. 
	# Logging much else clutters up the screen. 
	#kern.*                                                 /dev/console 
	# Log anything (except mail) of level info or higher. 
	# Don't log private authentication messages! 
	*.info;mail.none;authpriv.none;cron.none                /var/log/messages 
	# The authpriv file has restricted access. 
	authpriv.*                                              /var/log/secure 
	# Log all the mail messages in one place. 
	mail.*                                                  -/var/log/maillog 
	# Log cron stuff 
	cron.*                                                  /var/log/cron 
	# Everybody gets emergency messages 
	*.emerg                                                 * 
	# Save news errors of level crit and higher in a special file. 
	uucp,news.crit                                          /var/log/spooler 
	# Save boot messages also to boot.log 
	local7.*                                                /var/log/boot.log 
	

logrotate配置:

/etc/logrotate.conf和/etc/logrotate.d/*

这是一个默认配置文件,也就是如果具体的服务没有具体设置就采用此默认项.

	# see "man logrotate" for details 
	# rotate log files weekly 
	weekly 
	# keep 4 weeks worth of backlogs 
	rotate 4 
	# create new (empty) log files after rotating old ones 
	create 
	# uncomment this if you want your log files compressed 
	#compress 
	# RPM packages drop log rotation information into this directory 
	#具体程序的配置文件在下面这个目录内,语法规则类似 
	include /etc/logrotate.d 
	# no packages own wtmp -- we'll rotate them here 
	/var/log/wtmp {  --q3060.com 
	monthly 
	minsize 1M 
	create 0664 root utmp 
	rotate 1 
	} 
	# system-specific logs may be also be configured here.
	

 

结语:以上就是分享给大家的linux日志文件,linux日志分析内容了,希望大家多多支持三零网站。更多Linux知识点,可以能过本站网页顶端的搜索或进入相关专题,如果有任何疑问都可以一起留言交流。

●【往下看,下一页更精彩】●
延伸阅读:
  
温馨提示:以上内容整理于网络,仅供参考,如果对您有帮助,请收藏本网站!
大家感兴趣的内容
最新的内容
热门搜索
三零网 | 网站地图| 最近更新 | 关于我们 | 联系方式 | |

Copyright © 2012-2020,Q3060.COM All Rights Reserved.