百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统常见日志文件的分析管理技巧

nanshan 2024-12-02 23:33 12 浏览 0 评论

摘要：在 Linux 系统里，日志文件可是记录系统操作、运行状况、错误消息还有安全事件等的重要玩意儿。Linux 系统的内核以及好多程序都会弄出各种各样的错误信息、警告消息和其他的提示信息，这些信息对搞清楚系统的运行状态特别有用。Linux 系统会通过 syslog 程序把它们写到日志文件里，而且这 syslog 程序能按照日志的类别和优先级，把日志存到不同的文件当中。在 Linux 系统的 /var/log/ 目录下面，有着各种各样的日志文件，存着不同的系统告警信息。

本文讲的是在 Linux 系统里对系统中的不同日志文件进行分析和管理的办法和技巧。详细的内容您瞅瞅下文。

一、访问Linux系统

1.访问Linux系统

2.查看syslog程序运行情况

说明：Syslog程序是为了存放系统日志或系统记录，是一种用来在 互联网协议 （TCP/IP）的网上中传递记录档消息的标准。

3.查看syslog程序的帮助信息

二、Linux日志文件

1. Linux日志文件介绍

说明：Linux系统的日志文件可以帮助了解很多系统重要的事件,这其中就包括登陆者的信息,日志文件的权限通常是只有root才能够读取。一个有经验的Linux管理员会随时随地查阅一下自己的日志文件,以随时掌握系统的最新动态。一般情况下，常见的日志文件有下面几个。

备注：在大多数的Linux版本中，都是使用syslog程序来统一管理日志文件的。

2. Syslog日志文件的格式

说明：Linux系统中产生的信息经过syslog记录下来的日志信息中,每条信息均会记录下面的几个数据。

这其中包括

3. Syslog日志文件的实例

(1)查看/var/log/secure 日志文件

执行指令# cat /var/log/secure | head -n 8

备注：参数head -n 8的意思为查看安全日志文件的前8行。

(2) 查看/var/log/cron 日志文件

执行指令# cat /var/log/cron | head -n 10

备注：参数head -n 10的意思为查看计划任务日志文件的前10行。

备注：参数tail -n 10的意思为查看计划任务日志文件的后10行。

4. Syslog的重要日志messages

说明：syslog所产生的log日志信息在/var/log/messages日志文件中，可直接使用cat命令或者dmesg命令查看。Linux系统的标准错误日志信息大部分存在其中，是一个非常重要的日志文件。

其中系统日志等级如下

(1) 实时查看messages日志信息

执行指令# tail -f /var/log/messages

(2) 根据错误等级分析messages日志

执行指令# grep “error” /var/log/messages

(3) 根据关键词分析messages日志

执行指令# cat /var/log/messages | grep "dns" | more

相关推荐

服务器温度监控--lm-sensors（服务器温度怎么看）

lm-sensors是一款linux的硬件监控的软件,可以帮助我们来监控主板,CPU的工作电压,风扇转速、温度等数据。这些数据我们通常在主板的BIOS也可以看到。当我们可以在机器运行的时候通过...

MySQL版本区别及管理（mysql版本最新版本）

MySQL版本区别及管理一.MySQL5.6与MySQL5.7安装的区别1、cmake的时候加入了bostorg2、初始化时使用mysqld--initialize替代mysql_install...

Linux技术问答系列-NO4（linux必知必会）

一.绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示?切换目录用什么命令？绝对路径：如/etc/init.d当前目录和上层目录：./../主目录：~/切换目录：cd二...

猫盘原版系统开启ssh教程（猫盘原版系统怎么样）

猫盘是之前网上流传许久的矿渣，默认其系统不支持SSH功能，为了能打开其SSH功能，我特意制作操作教程如下：1、到网盘下载相关软件，利用猫盘系统自带功能，将assets放入个人存储目录下，并牢记对应的...

一探究竟——天融信网闸TopRules7000

网闸即：安全隔离与信息交换系统，常用作企业内外网隔离与业务互访用途。相比给服务器加多块网卡跨多个网段来说，网闸提供了更加安全的方式。探究背景：某次，网闸配置新业务，重启设备查看是否生效，结果发现刚重启...

操作系统加固通用Linux篇（linux系统加固常见操作）

1检查是否配置登陆超时时间设置编辑vi/etc/profile文件，配置TMOUT将值设置为低于300.TMOUT=3002检查是否禁止root用户登录FTP设置如下将对应配置文件中，设置roo...

zabbix agent的安装与配置（zabbix-agent安装）

Agent安装rpm-ivhzabbix-agent-3.2.4-1.el6.x86_64.rpm安装完成后，zabbixagent端已经安装完成了，zabbixagent端的配置目录位于/e...

Linux基础命令之计划任务（linux计划任务crontab）

一、计划任务1、at只能执行一次语法：at时间服务：atd必须开启123[root@xuegod163~]#/etc/init.d/atdstatus#查看服务状态atd(pid2...

Secure Delivery Center (SDC)安装指南二:Delivery Hub

免费下载SecureDeliveryCenter2015>7月23日软件分发管理神器SecureDeliveryCenter免费技术交流会，MyEclipse原厂商倾力主讲，敬请关注！...

OpenWrt 常用命令及用法!!（openwrt常用功能）

OpenWrt是一个高度可定制的嵌入式Linux操作系统，常用于路由器等网络设备。以下是一些常见的OpenWrt命令及其详细解释和示例操作：一、系统信息相关命令1.`uname-a``u...

Linux 设置定时任务crontab命令（linux定时任务cron表达式）

看了同事的脚本,发现他用了cron来自检自身的那个程序是否崩溃了,这是有多大的不自信才用这种机制的?点击(此处)折叠或打开$sudocat/var/spool/cron/crontabs/ro...

vCenter纳管ESXI主机出错（vsphere esxi）

vCenter纳管主机的大致步骤为：（1）vc和esxi交换证书，确立信任；（2）esxi把自己的资源信息同步到VC，VC建立清单。（3）VC在esxi建立几个操作用户；（4）然后下发...

从选购到安装 小白也能看懂的超全NAS经验分享

0.篇首语Hello大家好，我是KC，上一篇器材和工作流分享的文章里，有小伙伴问我怎么没有提到NAS?其实是因为前段时间碰巧更换了一台新NAS，折腾了一段时间很多内容还没来及整理和汇总，今天就...

手把手教你!如何在 Linux 服务器中搭建 Sentinel 环境?

你在Linux服务器上搭建Sentinel环境时，是不是也遇到过各种报错，要么是启动失败，要么是配置后无法正常访问控制台？看着同事顺利搭建好，自己却一头雾水，别提多着急了！其实，很多互联网大厂...

服务器被暴力破解的解决办法(二)（服务器被攻破严重吗）

上一次，我们说到小王公司服务器遭遇暴力破解，拿到解决方案回公司就开始部署。部署完成后的确起到了一定的效果，不过接下来的一个问题让他很头疼，原来黑客虽然攻入不进系统，但是依旧不依不饶的进行暴力破解。...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表