Linux服務(wù)器日志管理詳解

連接時(shí)間日志--由多個(gè)程序執(zhí)行，把紀(jì)錄寫(xiě)入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系統(tǒng)管理員能夠跟蹤誰(shuí)在何時(shí)登錄到系統(tǒng)。進(jìn)程統(tǒng)計(jì)--由系統(tǒng)內(nèi)核執(zhí)行。

who命令 who命令查詢(xún)utmp文件并報(bào)告當(dāng)前登錄的每個(gè)用戶(hù)。Who的缺省輸出包括用戶(hù)名、終端類(lèi)型、登錄日期及遠(yuǎn)程主機(jī)。使用該命令，系統(tǒng)管理員可以查看當(dāng)前系統(tǒng)存在哪些不法用戶(hù)，從而對(duì)其進(jìn)行審計(jì)和處理。

他們能自動(dòng)解析標(biāo)準(zhǔn)的日志格式，比如常見(jiàn)的 Linux 日志和 Web 服務(wù)器日志。這能節(jié)省很多時(shí)間，因?yàn)楫?dāng)處理系統(tǒng)問(wèn)題的時(shí)候你不需要考慮自己寫(xiě)解析邏輯。下面是一個(gè) sshd 日志消息的例子，解析出了每個(gè) remoteHost 和 user。

linux查看日志的命令是?具體怎么用

1、第一種：查看實(shí)時(shí)變化的日志（比較吃?xún)?nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

2、less 命令：可以打開(kāi)大文件，支持上下翻頁(yè)、搜索等功能，也可以用于查看日志文件。

3、如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動(dòng)態(tài)監(jiān)控進(jìn)行對(duì)比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

4、head -n -10 test.log，查詢(xún)?nèi)罩疚募俗詈?0行的其他所有日志。操作命令 首先介紹一個(gè)名詞“控制臺(tái)（console）”，它就是我們通常見(jiàn)到的使用字符操作界面的人機(jī)接口，例如dos。

Linux系統(tǒng)日志分析的基本教程

1、我們首先會(huì)向你展示如何在命令行中使用多個(gè)不同的工具，然后展示了一個(gè)日志管理工具如何能自動(dòng)完成大部分繁重工作從而使得日志分析變得簡(jiǎn)單。用Grep 搜索搜索文本是查找信息最基本的方式。搜索文本最常用的工具是 grep。

2、/var/log/messages：系統(tǒng)日志，主要記錄內(nèi)核和公共消息。 1)、messages 信息項(xiàng)包括：事件發(fā)生的日期和時(shí)間、主機(jī)，終端名、進(jìn)程 和 事件日志。 2)、紅色下劃線(xiàn)：systemctl restart sshd 重啟 sshd 服務(wù)。

3、進(jìn)程統(tǒng)計(jì)：由系統(tǒng)內(nèi)核執(zhí)行，當(dāng)一個(gè)進(jìn)程終止時(shí)，為每個(gè)進(jìn)程往進(jìn)程統(tǒng)計(jì)文件中寫(xiě)一個(gè)記錄。

4、Linux系統(tǒng)下Nginx 日志可以查看系統(tǒng)運(yùn)行記錄和出錯(cuò)說(shuō)明，對(duì)Nginx 日志的分析可以了解系統(tǒng)運(yùn)行的狀態(tài)。那么Linux系統(tǒng)Nginx日志怎么分析呢？Nginx 日志相關(guān)配置有 2 個(gè)地方：access_log 和 log_format 。

5、例如dos命令就是控制臺(tái)命令。要了解的是基于Linux操作系統(tǒng)的基本控制臺(tái)命令。

6、接下來(lái)文章將通過(guò)實(shí)例來(lái)講解各個(gè)查看日志的命令。想要直接查看一個(gè)文件的內(nèi)容，可以使用cat/tac/nl命令行。

查看日志的linux命令?

第一種：查看實(shí)時(shí)變化的日志（比較吃?xún)?nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

tail：-n是顯示行號(hào)；相當(dāng)于nl命令；例子如下：tail -100f test.log實(shí)時(shí)監(jiān)控100行日志。tail -n 10 test.log查詢(xún)?nèi)罩疚膊孔詈?0行的日志。tail -n +10 test.log查詢(xún)10行之后的所有日志。

如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動(dòng)態(tài)監(jiān)控進(jìn)行對(duì)比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：last -f /var/log/wtmp。最后，按下回車(chē)鍵執(zhí)行shell指令，此時(shí)會(huì)查詢(xún)到用戶(hù)登陸的日志。

head -n -10 test.log，查詢(xún)?nèi)罩疚募俗詈?0行的其他所有日志。操作命令 首先介紹一個(gè)名詞“控制臺(tái)（console）”，它就是我們通常見(jiàn)到的使用字符操作界面的人機(jī)接口，例如dos。

監(jiān)控日志命令，查看日志命令，這個(gè)命令其實(shí)也可以查看壓縮后的日志文件，當(dāng)然也可以使用zless。搜索壓縮日志命令，當(dāng)生產(chǎn)環(huán)境對(duì)歷史日志進(jìn)行壓縮之后，其實(shí)無(wú)需解壓也可以直接搜索。