Linux常见日志介绍

  • A+
所属分类:日志搜集

Linux系统在运行久了往往会发生故障,并生成各种各样的日志记录,查看日志是精准排查故障的关键点之一,简单介绍一下常见日志文件、日志类型、日志优先级。

日志文件

  1. /var/log/boot.log:开启或重启日志。  
  2. /var/log/cron:计划任务日志  
  3. /var/log/maillog:邮件日志。  
  4. /var/log/messages:该日志文件是许多进程日志文件的汇总,从该文件可以看出任何入侵企图或成功的入侵。  
  5. /var/log/httpd:目录|Apache HTTP服务日志。  
  6. /var/log/samba:目录|samba软件日志。  
  7. /var/log/btmp:登陆失败日志。  
  8. /var/log/wtmp:记录用户登陆、注销等日志。  

日志类型

  1. auth:用户认证时产生的日志,如login命令、su命令。  
  2. authpriv:与auth类似,但是只能被特定用户查看。  
  3. console:针对系统控制台的消息。  
  4. cron:系统定期执行计划任务时产生的日志。  
  5. daemon:某些守护进程产生的日志。  
  6. ftp:文件传输服务。  
  7. kern:系统内核消息。  
  8. local0.local7:由自定义程序使用。  
  9. Ipr:与打印机活动有关。  
  10. mail:邮件日志。  
  11. news:网络新闻传输协议(nntp)产生的消息。  
  12. ntp:网络时间协议产生的消息。  
  13. |user:用户进程。  
  14. uucpUUCP:子系统。  

优先级

  1. emerg:紧急情况,系统不可用(例如系统崩溃),一般会通知所有用户。  
  2. alert:需要立即修复,例如系统数据库损坏。  
  3. crit:危险情况,例如硬盘错误,可能会阻碍程序的部分功能。  
  4. err:一般错误消息。  
  5. warning:警告。  
  6. notice:不是错误,但是可能需要处理。  
  7. info:通用性消息,一般用来提供有用信息。  
  8. debug:调试程序产生的信息。  
  9. none:没有优先级,不记录任何日志消息。  
  • 微信赞助网站
  • weinxin
  • 支付宝赞助网站
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: