建站
咨詢
售后
建站咨詢
新聞中心
作為一款穩(wěn)定、開源的操作系統(tǒng)，Linux的使用在企業(yè)和個人中變得越來越普遍。在很多場景下需要進行系統(tǒng)監(jiān)控和故障排除。Linux日志作為系統(tǒng)監(jiān)控的重要工具，能夠記錄系統(tǒng)運行情況，幫助管理員更快速地發(fā)現(xiàn)問題。
本文旨在為初學(xué)者提供一份，方便管理員和開發(fā)者利用日志技術(shù)更好地解決問題。
一、Linux日志的分類
在Linux中，系統(tǒng)日志主要分為四個類型：
1. 系統(tǒng)日志：
系統(tǒng)日志指的是記錄操作系統(tǒng)所有重要事件的日志文件。這個文件通常存儲在/var/log中。在大多數(shù)系統(tǒng)中，該文件通常名為syslog。系統(tǒng)日志中包含了操作系統(tǒng)內(nèi)核啟動和關(guān)閉、應(yīng)用程序啟動和關(guān)閉、軟件包的安裝和卸載、網(wǎng)絡(luò)狀態(tài)的變化等重要事件。
2. 內(nèi)核日志：
內(nèi)核日志記錄了發(fā)生在內(nèi)核空間中的事件，比如設(shè)備的驅(qū)動程序加載、網(wǎng)絡(luò)層的一些事件、內(nèi)核級錯誤信息等。對于訪問硬件或者其他底層設(shè)備的應(yīng)用程序，內(nèi)核日志將是一份非常重要的參考依據(jù)。內(nèi)核日志的主要路徑為/var/log/kern.log。
3. 應(yīng)用程序日志：
應(yīng)用程序日志是由各個應(yīng)用程序生成的。在Linux系統(tǒng)中，應(yīng)用程序日志會被記錄到系統(tǒng)日志或者一個單獨的日志文件中。這些日志文件通常存儲在/var/log目錄下。應(yīng)用程序日志文件名通常采用該應(yīng)用程序的名字加上.log后綴的格式。
4. 安全日志：
安全日志是特意為了記錄系統(tǒng)安全信息的日志。Linux的安全日志文件通常存儲在/var/log/secure中。該文件可以記錄各種登錄事件、失敗登錄嘗試、sudo權(quán)限授權(quán)、SELinux的產(chǎn)生的錯誤等重要信息。
二、 Linux日志查看命令
1. dmesg命令：
dmesg命令用于查看最近內(nèi)核消息。使用該命令查看系統(tǒng)內(nèi)核日志，可以讓管理員發(fā)現(xiàn)一些驅(qū)動程序錯誤、硬件故障等。通過dmesg命令可以查看到內(nèi)核開機時加載的設(shè)備驅(qū)動信息，如果系統(tǒng)遇到了硬件問題，那么在dmesg日志中一定會有相關(guān)的信息。
2. journalctl命令：
journalctl是一個新一代的日志管理工具，它可以查看并處理systemd的系統(tǒng)日志消息。使用journalctl命令，管理員可以輕松地查看高級日志記錄信息。journalctl命令不僅可以查看實時日志，而且還可以設(shè)置過濾條件、時間點、時間區(qū)間等操作。此外，管理員可以使用journalctl命令來監(jiān)控進程、服務(wù)、日志記錄設(shè)備等內(nèi)容。
3. tl命令：
tl命令是一個用于查看Linux日志文件末尾內(nèi)容的命令。通過tl命令我們可以查看到實時的日志文件內(nèi)容，并且可以通過-t或-f參數(shù)實現(xiàn)動態(tài)實時更新。如果管理員想要查看最新的應(yīng)用程序或系統(tǒng)活動日志，那么tl命令是一個非常有用的工具。
4. less命令：
less命令可以讓管理員在一個長長的日志文件中瀏覽指定的內(nèi)容，同時less命令還提供了高級搜索和過濾功能，對于查找特定信息非常有用。less命令還支持向前/向后滾動查看、高亮顯示匹配項等功能，使得管理員更加方便快捷地查看和分析日志。
三、 Linux日志分析工具
1. Logwatch：
Logwatch是一個開源的日志分析工具，可以通過郵件等方式周期性地發(fā)送分析結(jié)果給管理員。Logwatch采用的是電子郵件的格式來顯示日志，所有的日志信息都被分成了各種可讀性強的部分。管理員只需要一目了然地瀏覽郵件，就能夠掃描整個系統(tǒng)的活動情況。
2. Logrotate：
Logrotate是一個日志旋轉(zhuǎn)工具，可以在日志文件達到指定大小時將其備份，并刪除舊的備份文件。該工具可以幫助管理員節(jié)省存儲空間、保留最近日志信息和分析歷史日志。
3. Glogg：
Glogg是一個可視化的日志分析工具，它的主要功能是幫助管理員更快速地搜索、定位和分析日志文件。Glogg支持標(biāo)記、高亮顯示和過濾特定項等功能，可以幫助管理員快速找到日志信息。
4. Awk：
Awk是一個命令行工具，可以用于對文本文件進行流式處理。對于大數(shù)據(jù)或日志文件，Awk非常有用。使用Awk可以輕松地搜索、過濾、排序和轉(zhuǎn)換日志文件內(nèi)容。雖然Awk的使用不太直觀，但在需要處理日志文件時，它可以節(jié)省很多時間和精力。
四、
通過此篇文章，我們了解到了Linux日志的分類、查看命令和分析工具。學(xué)習(xí)和掌握這些技術(shù)可以幫助管理員和開發(fā)者快速定位系統(tǒng)問題、實現(xiàn)應(yīng)用程序優(yōu)化等目的，提高系統(tǒng)的穩(wěn)定性和安全性。在Linux系統(tǒng)運維和開發(fā)中，深入了解和應(yīng)用日志技術(shù)是非常有必要的，同時對于安全管理而言，對系統(tǒng)日志的較為頻繁的監(jiān)控，也可以增強系統(tǒng)的安全性，以檢測系統(tǒng)中可能產(chǎn)生的異常動作或未經(jīng)授權(quán)的訪問行為，及時修復(fù)漏洞，提高系統(tǒng)的安全性和可靠性。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
linux查看日志的命令是？具體怎么用
tail -f 日志文件路徑主要用于查看實時的日志記錄，屬于動態(tài)記錄查看。
cat日志路徑主要用于查看靜態(tài)的歷史日志記錄，一般跟路徑名稱，常見的這周類型的日志記錄一般用管道符進行過濾篩選自己所需的記錄。
dmesg主要用于調(diào)試腳本或者命令，出現(xiàn)異常中斷來排查錯誤原因顯示的。
tail -n 10 test.log，查詢?nèi)罩疚膊孔詈?0行的日志。
tail -n +10 test.log，查詢10行之后的所有日志。
head -n 10 test.log，查詢?nèi)罩疚呐D帆清件中的頭10行日志。
head -n -10 test.log，查詢?nèi)罩疚募俗詈?0行的其他所有日志。
操作命令
首先介紹一個名詞“控制臺（console）”，它就是我們通常見到的使用字符操作界面的人機接口，例如dos。我們說控制臺命令，就是指通過字符界面輸入的可以操作系統(tǒng)的命令。
例如dos命令就是控制臺命令。要了解的是基于Linux操作系統(tǒng)的基本控制臺命令。有一點一定要注意，和dos命令不同的是，Linux的命輪前令（也轎攔包括文件名等等）對大小寫是敏感的，也就是說，如果你輸入的命令大小寫不對的話，系統(tǒng)是不會做出你期望的響應(yīng)的。
要看你想查什么樣的日志了，linux下面日志有很多，有系統(tǒng)的，有應(yīng)用沖判棗的。如果是系統(tǒng)下面的日志，一般都在/var/log下面。
如果是看應(yīng)用日志，那就到應(yīng)用日志所在目錄去看，這個要看具沖漏體應(yīng)用，每個的路徑都不一樣。
一般查看日志，可以看靜態(tài)日志，也就是用’vi 日志文件名’，或者散拆用more之類的工具查看。
還可以看動態(tài)日志，用’tail -f 日志文件名’，可以實時查看打命令之后產(chǎn)生的所有新日志。
Linux查看日志的命令有很多，比如tail、cat、tac、head、echo等，今天給大家介紹幾種常用的方法：
1、臘李tail-實時查看變化的日志
命令格式：tail
-f：循環(huán)讀取
-q：不顯示處理信息
-v：顯示詳細的處理信息
-c：顯示的字節(jié)數(shù)
-n：顯示行數(shù)
-q, –quiet, –silent：從不輸出給出文件名的首部
-s, –sleep-interval=S：與-f合用,表示在每次反復(fù)的間隔休眠S秒
2、head
跟tail相反，head是看日志的前多少行
head -n 10 test.log：查詢?nèi)罩疚募械那?0行日志;
head -n -10 test.log：查詢?nèi)罩疚募俗詈?0行的其他所有日志;
3、cat-搜索關(guān)鍵掘派字附近的日志
cat是由之一行到最后一行連續(xù)顯示在屏幕上
最常用的命令：cat -n filename | grep “關(guān)鍵字”
cat app.log | grep -C 5 ‘關(guān)鍵字’：顯示日志里匹配字串那行判局賀以及前后5行;
cat app.log | grep -B 5 ‘關(guān)鍵字’：顯示匹配字串及前5行;
cat app.log | grep -A 5 ‘關(guān)鍵字’：顯示匹配字串及后5行;
4、more
more命令是一個基于vi編輯器文本過濾器，它以全屏幕的方式按頁顯示文本文件的內(nèi)容，支持vi中的關(guān)鍵字定位操作。
Linux系統(tǒng)中如何查看日志信息
cat
tail -f
日 志 文 件 說 明
/var/log/message 系統(tǒng)啟動后的信息和錯誤日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 與安全相關(guān)的日志信息
/var/log/maillog 與郵件相關(guān)的日志信息
/var/譽襲轎log/cron 與定時任務(wù)相關(guān)的日志信息
/var/log/spooler 與UUCP和news設(shè)備相關(guān)的日禪野志信息
/var/log/boot.log 守護進程啟動和停止相關(guān)的日志消息
系統(tǒng)：
echo $PATH # 顯示系統(tǒng)變量的信息
# uname -a # 查看內(nèi)核/操作系統(tǒng)/CPU信息
# cat /etc/issue
# cat /etc/redhat-release # 查看操作系統(tǒng)版本
# cat /proc/cpuinfo # 查看CPU信息
# hostname # 查看計算機名
# lspci -tv # 列出所有PCI設(shè)備
# lsu -tv # 列出所有USB設(shè)備
# lod # 列出加載的內(nèi)核模塊
# env # 查看環(huán)境變量
資源：
# free -m # 查看內(nèi)存使用量和交換區(qū)使用量
# df -h # 查看各分區(qū)使用情況
# du -sh # 查看指定目錄的大小
# grep MemTotal /proc/meminfo # 查看內(nèi)存總量
# grep MemFree /proc/meminfo # 查看空閑內(nèi)存量
# uptime # 查看系統(tǒng)運行時間、用戶數(shù)、負載
# cat /proc/loadavg # 查看系統(tǒng)負載
磁盤和分區(qū)：
# mount | column -t # 查看掛接的分區(qū)狀態(tài)
# fdisk -l # 查慶肆看所有分區(qū)
# swapon -s # 查看所有交換分區(qū)
# hdparm -i /dev/hda # 查看磁盤參數(shù)(僅適用于IDE設(shè)備)
# dmesg | grep IDE # 查看啟動時IDE設(shè)備檢測狀況
網(wǎng)絡(luò)：
# ifconfig # 查看所有網(wǎng)絡(luò)接口的屬性
# iptables -L # 查看防火墻設(shè)置
# route -n # 查看路由表
# netstat -lntp # 查看所有監(jiān)聽端口
# netstat -antp # 查看所有已經(jīng)建立的連接
# netstat -s # 查看網(wǎng)絡(luò)統(tǒng)計信息
進程：
# ps -ef # 查看所有進程
# top # 實時顯示進程狀態(tài)（另一篇文章里面有詳細的介紹）
用戶：
# w # 查看活動用戶
# id # 查看指定用戶信息
# last # 查看用戶登錄日志
# cut -d: -f1 /etc/passwd # 查看系統(tǒng)所有用戶
# cut -d: -f1 /etc/group # 查看系統(tǒng)所有組
# crontab -l # 查看當(dāng)前用戶的計劃任務(wù)
服務(wù)：
# chkconfig –list # 列出所有系統(tǒng)服務(wù)
# chkconfig –list | grep on # 列出所有啟動的系統(tǒng)服務(wù)
程序：
# rpm -qa # 查看所有安裝的軟件包
關(guān)于在linux中怎樣查看日志的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港云服務(wù)器機房,創(chuàng)新互聯(lián)（www.cdcxhl.com）專業(yè)云服務(wù)器廠商,回大陸優(yōu)化帶寬,安全/穩(wěn)定/低延遲.創(chuàng)新互聯(lián)助力企業(yè)出海業(yè)務(wù),提供一站式解決方案。香港服務(wù)器-免備案低延遲-雙向CN2+BGP極速互訪！
網(wǎng)站標(biāo)題：Linux日志查看操作指南(在linux中怎樣查看日志)
轉(zhuǎn)載來于：http://www.fisionsoft.com.cn/article/cdhpcdg.html
