理解和使用aix的日志系统.doc

　　理解和使用aix的日志系统 　　通常我们在进行服务器的健康性检查，和在出现问题的时候都会去考虑查看系统的日志。 　　我在学习aix的过程中发现，aix的日志跟solaris或linux的日志存储和查看的方式有着相当大的区别，为了使自己对aix的日志认识的更系统就总结了一下。 　　相当一部分是参考的 于宁斌《AIX 5L系统管理技术》 　　1．一旦系统的某个功能模块检测到一个错误或定义的需要记录日志的事件，则记录到/dev/error设备，把它保存在NVRAM中，这样可以保证即使在系统崩溃的情况下也不会丢失最新的错误日志。 　　2．同时，错误日志进程errdemon从/dev/error文件中读取错误日志，然后根据错误模版库（/var/adm/ras/errtmpit）和错误消息库（/usr/lib/nls/msg/$LANGcodepoint.cat） 对其进行处理后写入系统的错误日志/var/adm/ras/errlog中。 　　错误日志进程由/usr/lib/errdemon命令启动，/usr/lib/errstop停止，默认是启动的。 　　以上并不是重点，了解过程而已 　　errdemon进程： 　　从/dev/error逻辑设备文件中读取纪录，然后在系统错误日志中创建错误日志纪录，显然这才是重点。 　　Errdemon的配置： 　　/usr/lib/errdemon 命令可以启动errdemon进程，同样我们也可以通过使用参数来修改我们的errdemon,显然如果我们不是太了解还是系统初始的配置更适合我们！ 　　例如： 　　/usr/lib/errdemon ndash;s 20000　设定我们的日志文件大小为20000bytes 　　最可能用到的可能就是-l参数了 　　/usr/lib/errdemon ndash;l 　　# /usr/lib/errdemon -l 　　Error Log Attributes 　　-------------------------------------------- 　　Log File　　　　　　　　/var/adm/ras/errlog 　　Log Size　　　　　　　　1048576 bytes 　　Memory Buffer Size　　　16384 bytes 　　Duplicate Removal　　　 true 　　Duplicate Interval　　　100 milliseconds 　　Duplicate Error Maximum 1000 　　上面显示我的错误日志文件是/var/adm/ras/errlog，这也是系统默认的错误日志的存放位置。 　　具体其他的参数可以参看man 手册。 　　查看错误日志:errpt命令 　　用more或者其他文本的查看命令来打开errlog文件我们看到的只是一对乱码，为了能够查看错误日志文件需要使用aix的errpt命令。 　　使用errpt命令查看日志,可能根据使用的参数来确定输出什么样的日志，甚至排序的方式，这是使用纯文本的日志不能做到的，或者说不能轻易做到的。 　　下面我们来看errpt命令的使用。 　　# errpt 　　IDENTIFIER TIMESTAMP　T C RESOURCE_NAME　DESCRIPTION 　　9DBCFDEE　 0109034400 T O errdemon　　　 ERROR LOGGING TURNED ON 　　192AC071　 0109034300 T O errdemon　　　 ERROR LOGGING TURNED OFF 　　C092AFE4　 0109033500 I O ctcasd　　　　 ctcasd Daemon Started 　　A6DF45AA　 0109033500 I O RMCdaemon　　　The daemon is started. 　　9DBCFDEE　 0109033400 T O errdemon　　　 ERROR LOGGING TURNED ON 　　192AC071　 0106130900 T O errdemon　　　 ERROR LOGGING TURNED OFF 　　369D049B　 0106082400 I O SYSPFS　　　　 UNABLE TO ALLOCATE SPACE IN FILE SYSTE 　　这里的输出分为六列依次为： 　　1．错误标示符IDENTIFIER：并不唯一，由它来确定使用的错误模板，显然同一种错误的IDENTIFIER是相同的。 　　2．时间戳TIMESTAMP：错误发生的时间，MMDDhhmmYY,依次表示月日时分年。