Linux系统日志

1.cat /etc/logrotate.conf文件里的内容(转储==归档)

# see "man logrotate" for details

# rotate log files weekly

weekly    //表示每周切割一次

# keep 4 weeks worth of backlogs

rotate 4  //切割之后，我们最多只保留4个文件(在/var/log/下)

# create new (empty) log files after rotating old ones

create     //生成新的日志文件(当转储后文件不存储时创建它)

# use date as a suffix of the rotated file

dateext   //保留的四个文件中，后缀以日期的格式命名

# uncomment this if you want your log files compressed

#compress  //压缩日志文件，注释掉表示不压缩

# RPM packages drop log rotation information into this directory

include /etc/logrotate.d//在我们的/etc/logrotate.d目录下还有很多这样的配置文件(其他日志的转储方式，包含在该目录下)

# no packages own wtmp and btmp -- we‘ll rotate them here

/var/log/wtmp {  //关于wtmp的转储配置

monthly           //按月进行归档

create 0664 root utmp  //0664表示权限，root为属主，属组为utmp

minsize 1M   //最小的大小为1兆，如果小于1兆，我们就不进行切割

rotate 1            //只保留一个，备份

}

/var/log/btmp {

missingok

monthly

create 0600 root utmp

rotate 1

}

# system-specific logs may be also be configured here.

2.cat /etc/logrotate.d/syslog文件里的内容

/var/log/cron

/var/log/maillog

/var/log/messages

/var/log/secure

/var/log/spooler

{

sharedscripts   //这个表示我们在这个切割的配置文件当中，我们还可以去使用一些命令

postrotate    //表示切割完成之后进行的一些操作

/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true

//命令  含义是：重新生成一个新的日志

endscript

}

3.最主要查看的日志文件

/var/log/messages(可以用cat命令查看)

/var/log/wtmp(不可以直接用cat命令查看，用last查看，其实last调用的文件就是/var/log/wtmp文件)

/var/log/btmp(和wtmp相似，只不过它查看的是无效的登录历史，用lastb查看)

/var/log/maillog  //跟邮件相关的

/var/log/secure   //正常或失败的登录它都记录在该日志文件中

/var/log/dmesg  //这个日志在我们的系统启动过程中，保存一些硬件相关的日志(例如：磁盘，网卡，usb)

我们还有一个命令dmesg,这个命令查看到的与/var/log/dmesg文件里的不一定一样，dmesg查看到的是实时日志，而那个/var/log文件是我们系统启动过程中记录到的一些日志，它们两者是不一样的

dmesg  :   有助于我们去获得硬件方面错误的信息(假如你的网卡出现故障了，或者你的磁盘只读,就可以用dmesg去查看，获取到有用的信息

扩展题：

logger命令的语法为：

logger [-i]  [-f filename]  [-p  priority ]  [-t tag]  [message...]

选项说明

-f filename   将filename文件的内容作为日志

-i         每行都记录logger进程的id

-p priority   指定优先级；优先级必须是形如facility.priority的完整的选择器，默认优先级为            user.notice。

-t tag      使用指定的标签标记每一个记录行。

message      要写入的日志内容，多条日志以空格为分隔，如

果没有指定日志内容，并且-f filename 选项为

空，那么会把标准输入作为日志内容。

ping 172.21.125.244 | logger -it  jin  -p  local3.notice &

(默认写入在/var/log/messages文件里,CentOS 6.8 版本)

想要查看的可以这样：tail  -f  /var/log/messages

本文出自 “11842333” 博客，转载请与作者联系！