linux(Red Hat)系统故障的记录器--日志文件.docVIP

Linux系统故障的记录器－－日志文件 当系统发生异常时，除直接宕机外，一般是有告警消息的。我们可依据网管界面显示的告警消息，使用相关命令对相关对象进行检查。当告警消息不足以分析故障原因时，就需要分析服务器上的系统日志文件了。 Linux在默认安装的情况下，记录系统运行消息的日志文件主要都存放在/var/log目录下，并自动进行新老轮替（由/etc/logrotate.conf配置文件决定）。其中消息涵盖范围最广的是messages文件，其他的有：dmesg，boot，cron，secure，utmp，wtmp，btmp等文件。这些文件的内容完全取决于/etc/syslog.conf配置文件中的配置，即该配置文件决定了任何一条消息（消息类型，消息优先级，消息目的地）存放到何处。 另外，服务器上的各业务应用程序都有各自的运行日志文件，其存放位置和解读方法由各业务应用程序决定，请见支持厂商的维护手册。 首先看一下/var/log目录下有哪些日志文件（默认安装）： [root@localhost jc_log]# cd /var/log [root@localhost log]# ls -l total 4424 -rw-r----- 1 root root 780 Feb 26 15:18 acpid drwx------ 2 root root 4096 Apr 11 2008 aide drwx--S--- 2 amanda disk 4096 Jun 29 2004 amanda -rw------- 1 root root 15496 May 12 2009 anaconda.log -rw------- 1 root root 22968 May 12 2009 anaconda.syslog -rw------- 1 root root 43582 May 12 2009 anaconda.xlog drwxr-x--- 2 root root 4096 Apr 11 2008 audit -rw------- 1 root root 0 Apr 4 04:02 boot.log -rw------- 1 root root 240 Apr 4 04:02 boot.log.1 -rw------- 1 root root 240 Mar 28 04:02 boot.log.2 -rw------- 1 root root 240 Mar 21 04:02 boot.log.3 -rw------- 1 root root 240 Mar 14 04:02 boot.log.4 drwxr-xr-x 2 canna canna 4096 Nov 1 2004 canna -rw------- 1 root root 338025 Apr 9 19:05 cron -rw------- 1 root root 420911 Apr 4 04:02 cron.1 -rw------- 1 root root 420362 Mar 28 04:02 cron.2 -rw------- 1 root root 420762 Mar 21 04:02 cron.3 -rw------- 1 root root 420744 Mar 14 04:02 cron.4 drwxr-xr-x 2 lp sys 4096 Apr 4 04:02 cups -rw-r--r-- 1 root root 21400 Feb 26 15:17 dmesg drwxr-x--- 2 exim exim 4096 Aug 25 2005 exim drwxr-xr-x 2 root root 4096 Feb 26 15:21 gdm drwx------ 2 root root 4096 May 9 2008 httpd drwxr-xr-x 2 htt htt 4096 Nov 13 2007 iiim drwx------ 2 root ro