Linux服務(wù)器日志管理詳解

連接時間日志--由多個程序執(zhí)行，把紀(jì)錄寫入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系統(tǒng)管理員能夠跟蹤誰在何時登錄到系統(tǒng)。進(jìn)程統(tǒng)計--由系統(tǒng)內(nèi)核執(zhí)行。

who命令 who命令查詢utmp文件并報告當(dāng)前登錄的每個用戶。Who的缺省輸出包括用戶名、終端類型、登錄日期及遠(yuǎn)程主機(jī)。使用該命令，系統(tǒng)管理員可以查看當(dāng)前系統(tǒng)存在哪些不法用戶，從而對其進(jìn)行審計和處理。

他們能自動解析標(biāo)準(zhǔn)的日志格式，比如常見的 Linux 日志和 Web 服務(wù)器日志。這能節(jié)省很多時間，因?yàn)楫?dāng)處理系統(tǒng)問題的時候你不需要考慮自己寫解析邏輯。下面是一個 sshd 日志消息的例子，解析出了每個 remoteHost 和 user。

linux查看日志的命令是?具體怎么用

1、第一種：查看實(shí)時變化的日志（比較吃內(nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

2、less 命令：可以打開大文件，支持上下翻頁、搜索等功能，也可以用于查看日志文件。

3、如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動態(tài)監(jiān)控進(jìn)行對比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

4、head -n -10 test.log，查詢?nèi)罩疚募俗詈?0行的其他所有日志。操作命令 首先介紹一個名詞“控制臺（console）”，它就是我們通常見到的使用字符操作界面的人機(jī)接口，例如dos。

Linux系統(tǒng)日志分析的基本教程

1、我們首先會向你展示如何在命令行中使用多個不同的工具，然后展示了一個日志管理工具如何能自動完成大部分繁重工作從而使得日志分析變得簡單。用Grep 搜索搜索文本是查找信息最基本的方式。搜索文本最常用的工具是 grep。

2、/var/log/messages：系統(tǒng)日志，主要記錄內(nèi)核和公共消息。 1)、messages 信息項(xiàng)包括：事件發(fā)生的日期和時間、主機(jī)，終端名、進(jìn)程 和 事件日志。 2)、紅色下劃線：systemctl restart sshd 重啟 sshd 服務(wù)。

3、進(jìn)程統(tǒng)計：由系統(tǒng)內(nèi)核執(zhí)行，當(dāng)一個進(jìn)程終止時，為每個進(jìn)程往進(jìn)程統(tǒng)計文件中寫一個記錄。

4、Linux系統(tǒng)下Nginx 日志可以查看系統(tǒng)運(yùn)行記錄和出錯說明，對Nginx 日志的分析可以了解系統(tǒng)運(yùn)行的狀態(tài)。那么Linux系統(tǒng)Nginx日志怎么分析呢？Nginx 日志相關(guān)配置有 2 個地方：access_log 和 log_format 。

5、例如dos命令就是控制臺命令。要了解的是基于Linux操作系統(tǒng)的基本控制臺命令。

6、接下來文章將通過實(shí)例來講解各個查看日志的命令。想要直接查看一個文件的內(nèi)容，可以使用cat/tac/nl命令行。

查看日志的linux命令?

第一種：查看實(shí)時變化的日志（比較吃內(nèi)存）。最常用的：tail -f filename （默認(rèn)最后10行，相當(dāng)于增加參數(shù) -n 10）。Ctrl+c 是退出tail命令。其他情況：tail -n 20 filename （顯示filename最后20行）。

tail：-n是顯示行號；相當(dāng)于nl命令；例子如下：tail -100f test.log實(shí)時監(jiān)控100行日志。tail -n 10 test.log查詢?nèi)罩疚膊孔詈?0行的日志。tail -n +10 test.log查詢10行之后的所有日志。

如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動態(tài)監(jiān)控進(jìn)行對比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：last -f /var/log/wtmp。最后，按下回車鍵執(zhí)行shell指令，此時會查詢到用戶登陸的日志。

head -n -10 test.log，查詢?nèi)罩疚募俗詈?0行的其他所有日志。操作命令 首先介紹一個名詞“控制臺（console）”，它就是我們通常見到的使用字符操作界面的人機(jī)接口，例如dos。

監(jiān)控日志命令，查看日志命令，這個命令其實(shí)也可以查看壓縮后的日志文件，當(dāng)然也可以使用zless。搜索壓縮日志命令，當(dāng)生產(chǎn)環(huán)境對歷史日志進(jìn)行壓縮之后，其實(shí)無需解壓也可以直接搜索。