linux笔记日志分析.pdfVIP

linux笔记-日志分析.txt 日志服务的组件 klogd 内核日志服务器，采集linux内核产生的信息 syslogd 系统日志服务器，采集用户，应用程序产生的信息 logger 客户端工具 sysklogd 软件包 默认安装 /etc/syslog.conf 主配置文件 修改后 要 /etc/init.d/syslog restart /var/log/cron 计划任务的日志信息 /var/log/dmesg 内核检测信息 /var/log/lastlog 账号最近一次登录的时间ssh telnet 本机登录，只记录最近一 个月的数据类型的 怎么看？ /var/log/maillog(/var/logmail/*) 邮件服务相关日志 /var/log/messages 80%的日志信息 /var/log/secure 安全相关日志 /var/log/wtmp/var/log/faillog 正确登录系统账号信息，错误登录时的账号信息 必 须使用last来读取文件内容 /var/log/http/*,/var/log/new/*,/var/log/samba/* 对应的服务有关 /var/log/boot.log 记录开机或者是一些服务启动的是奇偶 显示的启动或关闭讯息 last wtmp 类型的 tail -f /var/log/message f 动态的更新日志文件 alt F2 是启动命令 syslog.conf 信息来源，安全级别，信息来源 安全级别 处理方式 信息来源 authepriv 安全验证相关 cron 计划任务相关 （at，cron） daemon 一般信息 kern 内核信息 lpr 打印相关 mail 邮件相关 new 网络新闻系统 syslog 日志服务本身的 user 用户相关 uucp unix to unix copy 相关信息 localN 保留 安全级别 debug 排错信息 info 正常信息 notice 稍微注意 warn 警告 err 错误 crit 危机 第 1 页 linux笔记-日志分析.txt alert 警报 emerg或panic 紧急 debug mail.err 大于等于err mail.=err 只记录err mail.!err 除了err 都记录 *.* 处理方式 /path/filename 必须为绝对路径 mail.err /var/log/maillog mail.err root username 将信息传给已经登录的某个用户 mail.err laoyu @hostname/@ip 将信息传给指定的主机 mail.err @23 * 将信息传送给所有登录的用户 日志格式 date time hostname app name pid messages 日期 时间 发生主机 软件 软件名字 软件进程号 信息内容 集中式日志服务器 客户端 syslog.conf *.* @23 服务器端 vim /etc/sysconfig/syslog 中 SYSLOGD_OPTIONS=-m