鸟哥私房菜第19章——认识和分析日志文件

1，日志记录系统在什么时候由哪个进程做了什么样的事情。日志文件可以解决系统方面的错误、解决网络服务的问题、过往事件记录薄。
2，日志文件可以帮助我们了解很多系统重要的事件，包括登陆者的部分信息，因此日志文件的权限通常是设置为仅有root才能够读取而已。日志文件一般放在目录/var/log下。
日志是怎么产生的呢？有两种方式，一种是由软件开发商自行定义写入的日志文件与相关格式。另一种是由Linux distribution提供的日志文件管理服务来统一管理，你只要将这个信息丢给这个服务后，它就会自己分门别类地将各种信息放置到相关的日志文件去。
3，syslogd记录日志文件的服务
一般来说经过syslog而记录下来的数据中，每条信息均会记录下面的几条重要数据：
1)事件发生的日期与时间；2)发生此事件的主机名；3)启动此事件的服务名称或函数名称；4）该信息的实际数据内容
syslog的配置文件：/etc/syslog.conf
这个文件规定了什么服务的什么等级信息以及需要被记录在哪里这三个东西。
4，日志文件的轮替logrotate
主要功能就是将旧的日志文件移动成旧文件，并且重新新建一个新的空的文件来记录。
syslog利用的是daemon的方式来启动的，当有需求的时候立刻就会被执行，但是logrotate却是在规定的时间之后才来进行日志文件的轮替，所以这个logrotate程序当然就是挂在cron下面进行的。
既然logrotate 主要是针对日志文件来进行轮替的操作，所以，它当然必须要记载在什么状态下才将日志文件进行轮替的设置。那么logrotate这个程序的参数配置文件在/etc/logrotate.conf和/etc/logrotate.d中。
logrotate.conf里面的内容规定了多久进行一次logrotate操作。
5，可以使用命令logwatch来分析日志文件

鸟哥私房菜第19章——认识和分析日志文件相关推荐

别人的Linux私房菜（19）认识与分析日志文件
日志文件通常只有root可以读取,解决系统和网络方面的问题. /var/log/boot.log本次开机系统检测和启动硬件,和内核支持的相关功能的信息记录. /var/log/cron计划任务有没有被 ...
鸟哥私房菜第0章学习笔记
1 CPU实际要处理癿数据则完全来自亍主存储器! 2 频率就是CPU每秒钟可以进行的工作次数.举例来说,Intel癿Core 2 Duo型号E8400的CPU频率为3.0GHz, 表示这颗CPU在 ...
鸟哥私房菜第0章读书笔记——计算器概论
1 CPU 读取的数据都是从内存来的,处理完的数据也必须先写回内存.所有的数据都要经过内存的传输,内存容量大能够加快系统效能.所有数据都是流经内存再转出去,内存不足系统的效能会很糟糕. 2 CPU的数 ...
鸟哥私房菜-基础篇小笔记
最近看了一下鸟哥私房菜基础篇第四版,收获多多,下边是自己的一些简单笔记,方便后期使用时快速回忆,其中图片大多来自鸟哥私房菜文档截图,如有权限版权问题,立马删除! cat 查看文件 tac 倒序查看文件 ...
鸟哥私房菜（基础篇第三版）笔记
鸟哥私房菜(基础篇第三版)笔记 Linux最传统的磁盘文件系统(filesystem)使用的是EXT2,centos5支持EXT3,6已经支持EXT4了. 文件系统包括以下三部分: 1:superbl ...
鸟哥私房菜与linux就该怎么学这两本书的区别
尾部介绍二者区别 centos7切换桌面或命令行模式安装gnome后自动进入桌面模式如果需要打开命令行,可以直接打开终端或者直接按 ctrl+alt+F1切换至命令行,然后按ctrl+alt+F2 ...
鸟哥私房菜（基础篇）---重点回顾---汇总
鸟哥私房菜 (基础篇)-重点回顾-汇总链接: https://pan.baidu.com/s/1LRGvYqUc5Z1tPjdzGUo_bg 提取码: rxkp 祝大家学的越来越好,加油!
鸟哥私房菜第二部分学安文件目录与磁盘格式笔记
鸟哥私房菜第二部分学安文件目录与磁盘格式笔记文章目录鸟哥私房菜第二部分学安文件目录与磁盘格式笔记 linux的文件权限与目录配置用户与用户组 linux文件权限概念 linux目录配置 li ...
鸟哥私房菜—Vim编辑器的常用快捷键
一移动游标的方法页面级别 [Ctrl] + b / [Ctrl]+ PgUp 向上移动一页 [Ctrl] + f / [Ctrl]+ PgDn 向下移动一页 [Ctrl] + u 向 ...

鸟哥私房菜第19章——认识和分析日志文件

鸟哥私房菜第19章——认识和分析日志文件相关推荐

最新文章

热门文章