建站
咨詢
售后
建站咨詢
新聞中心
Linux系統(tǒng)的開關(guān)機(jī)日志記錄了系統(tǒng)啟動(dòng)和關(guān)閉的所有信息，包括啟動(dòng)和關(guān)閉時(shí)間、進(jìn)程和服務(wù)的狀態(tài)、錯(cuò)誤和警告等。通過查看這些日志，可以了解系統(tǒng)的運(yùn)行狀態(tài)和性能問題，并且對(duì)于系統(tǒng)管理和故障排除也非常有用。本文將介紹如何查看Linux系統(tǒng)的開關(guān)機(jī)日志。
創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都做網(wǎng)站、網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的濟(jì)寧網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
一、查看Linux的開機(jī)日志
在Linux系統(tǒng)中，開機(jī)日志通常保存在/var/log/boot.log文件中，可以通過如下命令查看：
$ sudo less /var/log/boot.log
該命令將以分頁顯示的方式打開boot.log文件?？梢允褂每崭矜I向下滾動(dòng)，按b鍵向上滾動(dòng)，按q鍵退出分頁模式。
還可以通過journalctl命令查看系統(tǒng)啟動(dòng)的所有日志信息：
$ sudo journalctl -b
該命令將列出當(dāng)前系統(tǒng)啟動(dòng)的所有日志信息。如果想查詢上一次啟動(dòng)的日志信息，可以使用命令：
$ sudo journalctl -b -1
二、查看Linux的關(guān)機(jī)日志
Linux系統(tǒng)的關(guān)機(jī)日志通常保存在/var/log/syslog文件中?？梢酝ㄟ^如下命令查看：
$ sudo less /var/log/syslog
該命令將以分頁顯示的方式打開syslog文件，可以使用空格鍵向下滾動(dòng)，按b鍵向上滾動(dòng)，按q鍵退出分頁模式。
還可以通過journalctl命令查看系統(tǒng)關(guān)閉的所有日志信息：
$ sudo journalctl -b -1 -r
該命令將列出最近一次系統(tǒng)關(guān)閉的所有日志信息，并按照逆序方式顯示。如果想查詢之前的關(guān)機(jī)日志信息，可以修改-b參數(shù)為對(duì)應(yīng)的編號(hào)。
三、查看Linux的歷史日志
除了當(dāng)前的開關(guān)機(jī)日志，Linux系統(tǒng)還可以保存歷史日志信息，便于查看和分析。默認(rèn)情況下，Linux系統(tǒng)將所有系統(tǒng)日志存儲(chǔ)在/var/log/messages文件中?？梢酝ㄟ^如下命令查看：
$ sudo less /var/log/messages
該命令將以分頁顯示的方式打開messages文件，可以使用空格鍵向下滾動(dòng)，按b鍵向上滾動(dòng)，按q鍵退出分頁模式。
還可以通過journalctl命令查看歷史日志信息：
$ sudo journalctl
該命令將列出所有系統(tǒng)日志信息，并通過分頁顯示的方式進(jìn)行查看?？梢允褂每崭矜I向下滾動(dòng)，按b鍵向上滾動(dòng)，按q鍵退出分頁模式。
四、查看Linux的系統(tǒng)日志
除了開關(guān)機(jī)日志和歷史日志，Linux系統(tǒng)還可以記錄其他系統(tǒng)日志信息，如應(yīng)用程序的日志、錯(cuò)誤日志、警告日志等。這些日志文件通常保存在/var/log目錄下。常見的日志文件包括：
1. /var/log/messages：系統(tǒng)日志信息，包括內(nèi)核信息、應(yīng)用程序日志、系統(tǒng)錯(cuò)誤和警告等。
2. /var/log/auth.log：用戶認(rèn)證信息日志，包括登錄和注銷信息，以及系統(tǒng)安全相關(guān)的消息。
3. /var/log/daemon.log：守護(hù)進(jìn)程日志，記錄守護(hù)進(jìn)程的啟動(dòng)和停止信息。
4. /var/log/syslog：系統(tǒng)消息日志，包括內(nèi)核信息和其他系統(tǒng)消息。
5. /var/log/kern.log：內(nèi)核日志，記錄內(nèi)核級(jí)別的日志信息。
可以通過如下命令查看這些日志文件：
$ sudo less /var/log/
該命令將以分頁顯示的方式打開對(duì)應(yīng)的日志文件，可以使用空格鍵向下滾動(dòng)，按b鍵向上滾動(dòng)，按q鍵退出分頁模式。
還可以通過journalctl命令查看系統(tǒng)日志信息：
$ sudo journalctl -u .service
該命令將列出指定服務(wù)的日志信息。如果不指定服務(wù)名稱，則列出所有系統(tǒng)日志信息。
：
相關(guān)問題拓展閱讀：
- linux中怎樣查看日志
linux中怎樣查看日志
方法/步驟
先必須了解兩個(gè)最基本的命令:
tail -n 10 test.log 查詢?nèi)罩疚膊孔詈?0行的日志;
tail -n +10 test.log 查詢10行之罩返后的所有日志;
head -n 10 test.log 查詢?nèi)罩疚募械念^10行日志;
head -n -10 test.log 查詢?nèi)罩緮r攔文件除了最后10行的其他所有日志;
場(chǎng)景1: 按行號(hào)查看—過濾出關(guān)鍵字附近的日志
因?yàn)橥ǔr(shí)候我們用grep拿到的日志很少,我們需要查看附近的日志.
我是這樣做的,首先: cat -n test.log |grep “地形” 得到關(guān)鍵日志的行號(hào)
得到”地形”關(guān)鍵字所在的行號(hào)是102行. 此時(shí)如果我想查看這個(gè)關(guān)鍵字前10行和后10行的日志:
cat -n test.log |tail -n +92|head -n 20
tail -n +92表示查詢92行之后的日志
head -n 20 則表示在前面的簡(jiǎn)悶胡查詢結(jié)果里再查前20條記錄
場(chǎng)景2:那么按日期怎么查呢? 通常我們非常需要查找指定時(shí)間端的日志
sed -n ‘/:17:20/,/:17:36/p’ test.log
特別說明:上面的兩個(gè)日期必須是日志中打印出來的日志,否則無效.
關(guān)于日期打印,可以先 grep ‘:17:20’ test.log 來確定日志中是否有該時(shí)間點(diǎn),以確保第4步可以拿到日志
這個(gè)根據(jù)時(shí)間段查詢?nèi)罩臼欠浅Ｓ杏玫拿?
如果我們查找的日志很多,打印在屏幕上不方便查看, 有兩個(gè)方法:
(1)使用more和less命令, 如: cat -n test.log |grep “地形” |more 這樣就分頁打印了,通過點(diǎn)擊空格鍵翻頁
(2)使用 >xxx.txt 將其保存到文件中,到時(shí)可以拉下這個(gè)文件分析.如:
cat -n test.log |grep “地形” >xxx.txt
這幾個(gè)日志查看方法應(yīng)該可以滿足日常需求了.
在Linux系統(tǒng)中，有三個(gè)主要的日志子系統(tǒng)：
連接時(shí)間日志–由多個(gè)程序執(zhí)行，把紀(jì)錄寫入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系統(tǒng)管理員能夠跟蹤誰在何時(shí)登錄到系統(tǒng)。
進(jìn)程統(tǒng)計(jì)–由系統(tǒng)內(nèi)核執(zhí)行。當(dāng)一個(gè)進(jìn)程終止時(shí)，為每個(gè)進(jìn)程往進(jìn)程統(tǒng)計(jì)文件（pacct或acct）中寫一個(gè)紀(jì)錄。進(jìn)程統(tǒng)計(jì)的目的是為系統(tǒng)中的基本服務(wù)提供命棚配令使用統(tǒng)計(jì)。
錯(cuò)誤日志–由syslogd（8）執(zhí)行。各種系統(tǒng)守護(hù)進(jìn)程、用戶程序和內(nèi)核通過syslog（3）向文件/var/log/messages報(bào)告值得注意的事件。另外有許多UNIX程序創(chuàng)建日志。像HTTP和FTP這樣提供網(wǎng)絡(luò)服務(wù)的服務(wù)器也保持詳細(xì)的日志。
常用的日志文件如下：
access-log紀(jì)錄HTTP/web的傳輸
acct/pacct紀(jì)錄用戶命令
aculog紀(jì)錄MODEM的活動(dòng)
btmp紀(jì)錄失敗的紀(jì)錄
lastlog 紀(jì)錄最近幾次成功登錄的事件和最后一次不成功的登錄
messages 從syslog中記錄信息（有的鏈接到syslog文件）系統(tǒng)啟動(dòng)后的信息和錯(cuò)誤日志，是Red Hat Linux中最常用的日志之一
sudolog紀(jì)錄使用sudo發(fā)出的命令
sulog紀(jì)錄使用su命令的使用
syslog 從syslog中記錄信息（通常鏈接到messages文件）
utmp紀(jì)錄當(dāng)前登錄的每個(gè)用戶
wtmp一個(gè)用戶每次登錄進(jìn)入和退出時(shí)間的永久紀(jì)錄
xferlog紀(jì)錄FTP會(huì)話
/var/log/secure與安全相關(guān)的轎談日志信息
/var/log/maillog 與郵件相關(guān)的日志信息
/var/log/cron 與定時(shí)任務(wù)相關(guān)的日志信息
/var/log/spooler 與UUCP和news設(shè)備鏈帆指相關(guān)的日志信息
/var/log/boot.log 守護(hù)進(jìn)程啟動(dòng)和停止相關(guān)的日志消息
linux 開關(guān)機(jī)日志怎么查的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux 開關(guān)機(jī)日志怎么查,如何查看Linux的開關(guān)機(jī)日志？,linux中怎樣查看日志的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
新聞名稱：如何查看Linux的開關(guān)機(jī)日志？(linux開關(guān)機(jī)日志怎么查)
標(biāo)題鏈接：http://www.5511xx.com/article/cdepijo.html
