linux 系統 centOS7 日誌分析

2021-10-09 20:01:58 字數 702 閱讀 4237

日誌檔案分析

日誌檔案用於記錄linux系統執行中發生的各種型別的訊息檔案,包括 linux核心訊息、使用者登入訊息、程式執行資訊等。
linux系統中日誌檔案型別主要包括三種:

常見的日誌檔案及作用

日誌檔案分析

linux 核心的syslog 將資訊分為7個等級

7 debug 除錯時產生的資訊資料

6 info 基本資訊說明

5 notice 是正常資訊 ,但比info 還要被注意到的資訊內容

4 warning 警示資訊可能有問題 ,不影響系統執行

3 error 一些重大的錯誤資訊,如配置檔案的某些設定值造成 該服 務無法啟動的說明。

2 crit 比error 嚴重的錯誤資訊,crit 是 臨界點 critical的縮寫

​ 這個錯誤已經很嚴重了

1 alert 警告,已經很有問題的等級,比crit 還嚴重

0 emerg 指系統幾乎要死機,通常只有硬體出問題,導致整個核心 無法順利執行,才會出現這樣的等級的資訊。

rsyslog 管理的日誌檔案

​ 沒行都表示一條日誌記錄,每行都分為四段 分為:

使用者日誌:

程式日誌

需要注意的一些不符合常規操作的記錄 注意

日誌檔案並不是完全可靠的,一些高明的黑客 在入侵作業系統後會清除痕跡。所以管理員需要合理執行上述提到的命令。

centos7日誌檔案 centos7 日誌檔案

linux常見的日誌檔案詳述如下1 var log boot.log 自檢過程 2 var log cron crontab守護程序crond所派生的子程序的動作 3 var log maillog 傳送到系統或從系統發出的電子郵件的活動 4 var log syslog 它只記錄警告資訊,常常是系...

centos7系統修復引導 linux系統的安裝

今日內容 1 vmware workstation的使用 僅主機nat 橋接vm1 vm2 vm3 virtual machine 應用程式vmware windows系統 計算機硬體 2 作業系統基本優化 3 作業系統的啟動流程 4 單使用者模式 grub加密 光碟修復 bios加密 1 iso結...

linux系統centos7安裝Docker

1.安裝依賴包 2.設定阿里雲映象源sudo yum config manager add repo3.安裝 docker cesudo yum install docker ce4.啟動docker 開機自啟 sudo systemctl enable docker 啟動docker服務 sudo...