AIX系统日志文件.docxVIP

AIX系统的日志文件2008/12/02 12:41系统日志存放目录：/var/adm/ras/(包括启动日志、错误日志、core文件等)查看错误日志路径# /usr/lib/errdemon -lError Log Attributes——————————————–Log File /var/adm/ras/errlogLog Size 1048576 bytesMemory Buffer Size 32768 bytesDuplicate Removal trueDuplicate Interval 10000 millisecondsDuplicate Error Maximum 1000查看错误日志：# errpt（errpt -a显示详细信息）IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTIONF89FB899 0831150006 P O dumpcheck The copy directory is too small.2BFA76F6 0804104006 T S SYSPROC SYSTEM SHUTDOWN BY USER9DBCFDEE 0804104706 T O errdemon ERROR LOGGING TURNED ON192AC071 0804103906 T O errdemon ERROR LOGGING TURNED OFF70247B03 0804103806 I H hdisk1 Device Not Supported如果RESOURCE_NAME 为硬件，可以用diag工具诊断错误原因错误分类：1、按错误的类型，或者说严重的程度，分为6个：PEND 设备或功能组件可能丢失简写PPERF 性能严重下降 PPERM 硬件设备或软件模块损坏，确诊了的 PTEMP 临时性错误，经过重试后已经恢复正常 TINFO 一般消息，不是错误 IUNKN 不能确定错误的严重性 U2、种类CLASS c:指出错误源H 硬件或介质故障S 软件故障O 人为错误U 不能确定日志清理：通过errclear命令可以用来清理错误日志，并且默认情况下cron会每天清理错误日志# crontab -l0 11 * * * /usr/bin/errclear -d S,O 300 12 * * * /usr/bin/errclear -d H 900 15 * * * /usr/lib/ras/dumpcheck ;/dev/null 2;1显然，找上面的例子，S,O 类的错误会保留30天，而H的错误会保留90天AIX通过修改配置文件/etc/syslog.conf 来跟踪不同模块的运行状况。信息类别：auth－ used by authorization systems (login)cron － used for the cron and at systemsdaemon－ system/netword daemonkern－ produced by kernel messageslpr－ printing systemmail － mail systemmark－ internally used for time stampsnews － reserved for the news systemuser－ default facility, used for any programuucp－ reserved for the uucp system错误等级：debug－ normally used for debugginginfo－ informational messagesnotice－ conditions that may require attentionWarning－ any warningserr－ any errorscrit － critical conditions like hardware problemsAlert－ any condition that demand immediate attentionemerg － any emergency conditionnone － Do not send messages from the indicated facility － to the selected file.配置举例：在文件中添加cron.err /var/cronerr.log ＃定义记录cron的err信息到/var/cronerr.log文件core 与 snapcore由应用产生的 dump 文件，可用于诊断错误可删除nohup.outnohup 命令的输出结果可删除.xerrorsX11的输出结果可截短mbox用