Linux 认识与分析日志文件

日志是记录系统在什么时候有哪个进程做了什么样的行为，发生何种事件。日志有以下三个重要性：

  • 解决系统方面的错误

  • 解决网络服务的问题

  • 过往事件记录簿
    通过查看屏幕上面的错误信息以及日志文件的错误信息，几乎可以解决大部分的LInux问题
    Linux常见的日志文件：

  • /var/log/cron: 记录crontab的日志
    在这里可以查看你的例行性工作是否正确的执行？运行的过程中是否发生错误？下面是一个cron日志的例子,时间，主机，服务名称等信息：

May 28 21:34:05 localhost run-parts(/etc/cron.daily)[2806]: finished logrotate
May 28 21:34:05 localhost run-parts(/etc/cron.daily)[2787]: starting makewhatis.cron
May 28 21:34:07 localhost run-parts(/etc/cron.daily)[2964]: finished makewhatis.cron
  • /var/log/dmesg:记录系统在开机的时候内核检测过程所产生的各项信息。
  • /var/log/lastlog:可以记录系统上面所有账号最近一次登录系统的相关信息。系统中的lastlog命令就是利用这个文件的记录信息来显示的。下面就是通过lastlog查看出来的结果，显示除了每个用户的最后一次的登陆时间。
ps_ftp_user_qa  pts/0    101.81.5.71      Mon Jun 27 13:45:33 +0800 2016   
sps_ftp_user_uat                           **Never logged in**             
sps_ftp_user_prep                           **Never logged in**            
sap_axalta_test  pts/2    101.81.116.106   Thu May 31 15:00:52 +0800 2018  
tmsdev           pts/2    101.81.5.71      Tue Aug  2 10:56:22 +0800 2016  
jessica          pts/3    101.81.112.109   Tue Dec 27 10:03:40 +0800 2016  
guora2           pts/3    101.81.112.109   Tue Dec 27 14:41:40 +0800 2016  
tmstest          pts/5    101.81.112.109   Fri Mar  3 11:38:20 +0800 2017  
taiping_edi      pts/0    101.81.112.109   Wed Feb  8 15:34:07 +0800 2017
  • /var/log/maillog或/var/log/mail/*：记录邮件的往来信息，其实主要记录sendmail（SMTP 发信协议提供者）与dovecot（pop3收信协议提供者）所产生的信息。
    比如我们自己搭建的smtp服务器用户发送email，那么有的时候客户反映没有收到email，我们怎么查呢？首先就是去看一下这个maillog，看看是否有发送记录，如果发送失败或者被对方邮箱服务器拒收，这里都会有记录信息的：
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<anne.qian@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 9280 
bytes in 0.306, 29.600 KB/sec Queued mail for delivery)                                                                                                                                                                                                                                                                                                        
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<colten.zhang@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 92
80 bytes in 0.306, 29.600 KB/sec Queued mail for delivery)                                                                                                                                                                                                                                                                                                     
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<joy.ge@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 9280 byt
es in 0.306, 29.600 KB/sec Queued mail for delivery)                                                                                                                                                                                                                                                                                                           
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<lloyd.li@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 9280 b
ytes in 0.306, 29.600 KB/sec Queued mail for delivery)                                                                                                                                                                                                                                                                                                         
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<minato.liu@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 9280
 bytes in 0.306, 29.600 KB/sec Queued mail for delivery)                                                                                                                                                                                                                                                                                                       
May 31 20:23:09 iZ23ozpjtzfZ postfix/smtp[11767]: 06E8AC2D69: to=<roland.li@oocl.com>, relay=oocl-com.mail.protection.outlook.com[65.55.88.10]:25, delay=6.5, delays=0.16/0.02/2.6/3.8, dsn=2.6.0, status=sent (250 2.6.0 <e838da5d-6f13-0c3f-4576-3e14d554d60e@weikayun.com> [InternalId=176093659791, Hostname=KL1PR02MB1464.apcprd02.prod.outlook.com] 9280 
bytes in 0.306, 29.600 KB/sec Queued mail for delivery)
  • /var/log/messages：几乎系统发生的错误信息（或者重要信息）都会记录到这个文件当中
  • /var/log/secure：基本上只要牵扯到需要输入账号密码的程序，那么当登录时（不管登录正确与否）都会被记录到这个文件中,包括系统的login程序，以及网络联机的ssh，telnet等程序。如下面ssh的登录信息：
May 31 21:24:28 iZ23ozpjtzfZ sshd[12680]: subsystem request for sftp                                               
May 31 21:24:28 iZ23ozpjtzfZ sshd[12676]: pam_unix(sshd:session): session closed for user vantrans                 
May 31 21:24:28 iZ23ozpjtzfZ sshd[12682]: Accepted password for dayou from 10.46.227.33 port 41424 ssh2            
May 31 21:24:28 iZ23ozpjtzfZ sshd[12682]: pam_unix(sshd:session): session opened for user dayou by (uid=0)         
May 31 21:24:28 iZ23ozpjtzfZ sshd[12686]: subsystem request for sftp                                               
May 31 21:24:28 iZ23ozpjtzfZ sshd[12682]: pam_unix(sshd:session): session closed for user dayou                    
May 31 21:24:28 iZ23ozpjtzfZ sshd[12688]: Accepted password for cosco_qa from 10.46.227.33 port 41426 ssh2         
May 31 21:24:28 iZ23ozpjtzfZ sshd[12688]: pam_unix(sshd:session): session opened for user cosco_qa by (uid=0)      
May 31 21:24:28 iZ23ozpjtzfZ sshd[12691]: subsystem request for sftp
  • /var/log/wtmp,/var/log/faillog:这两个文件可以记录正确登录系统者的账户信息（wtmp）与错误登录时所使用的账户信息（faillog）
  • /var/log/httpd/,/var/log/news/,/var/log/samba/*:不同网络服务会使用他们自己的日志文件案来记载它们自己产生的各项信息。

常见的日志文件就是这几个，通过分析这些文件，我们基本能够解决大部分的Linux问题。

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • 认识与分析日志文件
    了解日志文件是很重要的事情。日志文件可以记录系统在什么时间、哪台主机、哪个服务、出现了什么信息等。可以在系统出现问...
    Zhang21阅读 5,347评论 0赞 5
  • linux log 及如何清除log
    utmp、wtmp和lastlog日志文件是多数重用UNIX日志子系统的关键--保持用户登录进入和退出的纪录。 1...
    Drafei阅读 21,451评论 1赞 0
  • linux系统安全日志分析
    我们主要讲一下Linux环境中的系统记帐和系统日志管理以及怎么用一些工具更加方便有效的管理日志信息。 当我们用上面...
    大福技术阅读 4,280评论 0赞 3
  • 服务器日志 之 rsyslog和logrotate 概念介绍
    1 概述 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误...
    ghbsunny阅读 3,942评论 0赞 0
  • 新媒体班第八次作业
    独立第一步，一个人住 从小到大，家人对我的印象就是动手能力差，干啥啥不行，吃啥啥不剩，爱睡懒觉等等。真的，到现在我...
    勇猛精进的王糟糟阅读 224评论 0赞 0