Linux常见日志介绍

Linux系统在运行久了往往会发生故障，并生成各种各样的日志记录，查看日志是精准排查故障的关键点之一，简单介绍一下常见日志文件、日志类型、日志优先级。

日志文件

  1. /var/log/boot.log：开启或重启日志。  
  2. /var/log/cron：计划任务日志  
  3. /var/log/maillog：邮件日志。  
  4. /var/log/messages：该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵。  
  5. /var/log/httpd：目录|Apache HTTP服务日志。  
  6. /var/log/samba：目录|samba软件日志。  
  7. /var/log/btmp：登陆失败日志。  
  8. /var/log/wtmp：记录用户登陆、注销等日志。  

日志类型

  1. auth：用户认证时产生的日志，如login命令、su命令。  
  2. authpriv：与auth类似，但是只能被特定用户查看。  
  3. console：针对系统控制台的消息。  
  4. cron：系统定期执行计划任务时产生的日志。  
  5. daemon：某些守护进程产生的日志。  
  6. ftp：文件传输服务。  
  7. kern：系统内核消息。  
  8. local0.local7：由自定义程序使用。  
  9. Ipr：与打印机活动有关。  
  10. mail：邮件日志。  
  11. news：网络新闻传输协议（nntp）产生的消息。  
  12. ntp：网络时间协议产生的消息。  
  13. user：用户进程。  
  14. uucpUUCP：子系统。  

优先级

  1. emerg：紧急情况，系统不可用（例如系统崩溃），一般会通知所有用户。  
  2. alert：需要立即修复，例如系统数据库损坏。  
  3. crit：危险情况，例如硬盘错误，可能会阻碍程序的部分功能。  
  4. err：一般错误消息。  
  5. warning：警告。  
  6. notice：不是错误，但是可能需要处理。  
  7. info：通用性消息，一般用来提供有用信息。  
  8. debug：调试程序产生的信息。  
  9. none：没有优先级，不记录任何日志消息。  
匿名

发表评论

匿名网友 填写信息