linux系统日志文件详解.pdfVIP

Linux 系统故障的记录器－－日志文件 当系统发生异常时，除直接宕机外，一般是有告警消息的。我们可依据网管 界面显示的告警消息，使用相关命令对相关对象进行检查。当告警消息不足以分析 故障原因时，就需要分析服务器上的系统日志文件了。 Linux 在默认安装的情况下，记录系统运行消息的日志文件主要都存放在 /var/log 目录下，并自动进行新老轮替（由/etc/logrotate.conf 配置文件决定）。其中 消息涵盖范围最广的是messages 文件，其他的有：dmesg ，boot ，cron ，secure ，utmp ， wtmp ，btmp 等文件。这些文件的内容完全取决于/etc/syslog.conf 配置文件中的配 置，即该配置文件决定了任何一条消息（消息类型，消息优先级，消息目的地）存 放到何处。 另外，服务器上的各业务应用程序都有各自的运行日志文件，其存放位置和 解读方法由各业务应用程序决定，请见支持厂商的维护手册。 首先看一下/var/log 目录下有哪些日志文件（默认安装）： [root@localhost jc_log]# cd /var/log [root@localhost log]# ls -l total 4424 -rw-r 1 root root 780 Feb 26 15:18 acpid drwx 2 root root 4096 Apr 11 2008 aide drwx--S 2 amanda disk 4096 Jun 29 2004 amanda -rw 1 root root 15496 May 12 2009 anaconda.log -rw 1 root root 22968 May 12 2009 anaconda.syslog -rw 1 root root 43582 May 12 2009 anaconda.xlog drwxr-x 2 root root 4096 Apr 11 2008 audit -rw 1 root root 0 Apr 4 04:02 boot.log -rw 1 root root 240 Apr 4 04:02 boot.log.1 -rw 1 root root 240 Mar 28 04:02 boot.log.2 -rw 1 root root 240 Mar 21 04:02 boot.log.3 -rw 1 root root 240 Mar 14 04:02 boot.log.4 drwxr-xr-x 2 canna canna 4096 Nov 1 2004 canna -rw 1 root root 338025 Apr 9 19:05 cron -rw 1 root root 420911 Apr 4 04:02 cron.1 -rw 1 root root 420362 Mar 28 04:02 cron.2 -rw 1 root root 420762 Mar 21 04:02 cron.3 -rw 1 root root 420744 Mar 14 04:02 cron.4 drwxr-xr-x 2 lp sys 4096 Apr 4 04:02 cups -rw-r--r-- 1 root root 21400 Feb 26 15:17 dmesg drwxr-x 2 exim exim 4096 Aug 25 2005 exim drwxr-xr-x 2 root root