建站
咨詢
售后
建站咨詢
新聞中心
Linux系統(tǒng)日志簡(jiǎn)介
Linux系統(tǒng)日志是一種記錄系統(tǒng)運(yùn)行狀況、診斷問(wèn)題和監(jiān)控系統(tǒng)性能的重要工具，它包含了大量關(guān)于系統(tǒng)事件、錯(cuò)誤、警告和其他信息的詳細(xì)記錄，通過(guò)查看日志，我們可以了解系統(tǒng)的運(yùn)行情況，發(fā)現(xiàn)潛在的問(wèn)題并進(jìn)行解決，在Linux系統(tǒng)中，常用的日志工具有：syslog、rsyslog、dmesg、journalctl等，本文將介紹如何使用這些工具查看Linux系統(tǒng)日志。
創(chuàng)新互聯(lián)公司是專(zhuān)業(yè)的三山網(wǎng)站建設(shè)公司，三山接單;提供網(wǎng)站建設(shè)、做網(wǎng)站,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專(zhuān)業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行三山網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專(zhuān)業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專(zhuān)業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!
使用syslog查看系統(tǒng)日志
1、查看系統(tǒng)日志文件位置
syslog是Linux系統(tǒng)中最早的日志工具，它的日志文件通常位于/var/log目錄下。/var/log/messages是最常見(jiàn)的日志文件，記錄了系統(tǒng)啟動(dòng)、運(yùn)行過(guò)程中的一般性信息。
2、使用tail命令查看實(shí)時(shí)日志
要查看實(shí)時(shí)的系統(tǒng)日志，可以使用tail命令，tail命令可以顯示文件的最后幾行內(nèi)容，通過(guò)結(jié)合-f選項(xiàng)，可以實(shí)時(shí)跟蹤日志文件的變化，要查看/var/log/messages文件的最后10行內(nèi)容，可以執(zhí)行以下命令：
tail -f /var/log/messages
3、使用grep命令過(guò)濾日志信息
我們只需要關(guān)注某一條或某幾條特定的日志信息，這時(shí)，可以使用grep命令進(jìn)行過(guò)濾，要查找包含關(guān)鍵詞"error"的日志行，可以執(zhí)行以下命令：
tail -f /var/log/messages | grep "error"
使用rsyslog查看系統(tǒng)日志
1、安裝rsyslog
rsyslog是syslog的一個(gè)增強(qiáng)版，提供了更多的功能和靈活性，首先需要安裝rsyslog，在基于Debian的系統(tǒng)(如Ubuntu)中，可以使用以下命令安裝：
sudo apt-get update sudo apt-get install rsyslog
在基于RHEL的系統(tǒng)(如CentOS)中，可以使用以下命令安裝：
sudo yum install rsyslog
2、配置rsyslog服務(wù)
安裝完成后，需要對(duì)rsyslog服務(wù)進(jìn)行配置，編輯/etc/rsyslog.conf文件，添加或修改以下內(nèi)容：
$ModLoad imudp $UDPServerRun 514 $template RemoteLogs,"/var/log/%HOSTNAME%.log" *.* @remote-host:514
這段配置表示將所有日志發(fā)送到遠(yuǎn)程主機(jī)的指定端口(本例中為514)，保存并退出編輯器后，重啟rsyslog服務(wù)使配置生效：
sudo systemctl restart rsyslog
3、查看遠(yuǎn)程日志文件
現(xiàn)在，所有的系統(tǒng)日志都會(huì)被發(fā)送到遠(yuǎn)程主機(jī)的指定端口，可以使用文本編輯器或其他工具查看這些日志文件，在本地計(jì)算機(jī)上創(chuàng)建一個(gè)名為RemoteLogs.txt的文件，用于接收遠(yuǎn)程主機(jī)的日志：
touch RemoteLogs.txt
使用tail命令實(shí)時(shí)查看遠(yuǎn)程主機(jī)的日志：
tail -f RemoteLogs.txt | grep "error" & 將此命令放到后臺(tái)運(yùn)行，以便持續(xù)查看日志更新
使用dmesg查看內(nèi)核日志和硬件信息
1、查看內(nèi)核啟動(dòng)信息和故障信息
dmesg命令可以顯示內(nèi)核啟動(dòng)時(shí)的相關(guān)信息以及硬件設(shè)備的狀態(tài)，要查看內(nèi)核啟動(dòng)信息和故障信息，可以直接執(zhí)行以下命令：
dmesg | head -n 100 只顯示前100行內(nèi)核信息，可以根據(jù)需要調(diào)整數(shù)量
2、使用dmesg命令過(guò)濾信息
有時(shí)，我們需要查找特定的內(nèi)核信息或硬件設(shè)備信息，這時(shí)，可以使用grep命令進(jìn)行過(guò)濾，要查找包含關(guān)鍵詞"network"的內(nèi)核信息，可以執(zhí)行以下命令：
dmesg | grep "network" 只顯示包含關(guān)鍵詞"network"的內(nèi)核信息行數(shù)及內(nèi)容，可以根據(jù)需要調(diào)整數(shù)量和關(guān)鍵詞參數(shù)值來(lái)實(shí)現(xiàn)更精準(zhǔn)的過(guò)濾結(jié)果。'&'符號(hào)的作用在于將該命令放到后臺(tái)運(yùn)行以免阻塞終端窗口。'head'和'grep'均為linux中的內(nèi)置命令。'|'符號(hào)代表管道符，將前一個(gè)命令的輸出作為后一個(gè)命令的輸入。'grep'則是用來(lái)搜索含有特定字符串的行。'&'符號(hào)則使得這個(gè)查詢不會(huì)阻塞當(dāng)前終端窗口的操作。'head'則是用來(lái)顯示查詢結(jié)果的前N行內(nèi)容。'-n N'表示顯示查詢結(jié)果的前N行內(nèi)容，如果不加N則默認(rèn)顯示全部結(jié)果。'grep '關(guān)鍵詞'則是用來(lái)搜索含有特定字符串的行，如果關(guān)鍵詞前面沒(méi)有空格則會(huì)把關(guān)鍵詞當(dāng)作正則表達(dá)式來(lái)處理，如果關(guān)鍵詞前面有空格則會(huì)把關(guān)鍵詞當(dāng)作普通字符串來(lái)處理。'| tail -n N'表示只顯示查詢結(jié)果的后N行內(nèi)容，如果不加N則默認(rèn)顯示全部結(jié)果。
文章標(biāo)題：linux系統(tǒng)日志怎么查看
轉(zhuǎn)載源于：http://www.5511xx.com/article/dpjcphp.html
