首页 > 代码库 > 认识和分析日志文件

认识和分析日志文件

2024-08-14 02:45:51   221人阅读

1、日志文件的权限通常仅为root能够读取。
2、常用的日志文件
     /var/log/cron
     /var/log/dmesg （记录开机的时候内核自检过程中的各项信息）
     /var/log/lastlog  （记录系统上面的账号最近一次登陆系统的相关信息）
     /var/log/maillog  （记录邮件的往来信息） (SMTP)  (POP3)
     /var/log/messages 
     /var/log/secure (只要牵涉需要输入账号密码的软件，都会记录在该文件中)
    
    ps aux | grep syslog
    chkconfig --list  syslog
3、syslog的配置文件：  /etc/syslog.conf
     将mail的相关数据写入/var/log/maillog
     mail.info    /var/log/maillog
    
    将news  cron的信息写入/var/log/cronnews中，警告写入/var/log/cronnews.warn中
     news.*; cron.*    /var/log/cronnews
     news.=warn; cron.=warn    /var/log/cronnews.warn
  
     不记录cron,mail和news中的信息
     *.*; news, cron, mail.none    /var/log/message
 
4、  chattr +a  /var/log/messages
        lsattr /var/log/messages
         只记录日志，不能删除日志
    
         chattr -a /var/log/messages
 
5、  日志文件服务器的设置
       server端 ：   vim  /etc/sysconfig/syslog
       SYSLOGD_OPTIONS="-m 0 -r"
   
       重新启动服务
       # /etc/init.d/syslog  restart
       netstat -lunp | grep syslog
       客户端： vim /etc/syslog.conf
       *.*    @192.168.1.100

认识和分析日志文件


联系
我们