只要是由日志服务 rsyslogd 记录的日志文件，它们的格式就都是一样的。所以我们只要了解了日志文件的格式，就可以很轻松地看懂日志文件。
日志文件的格式包含以下 4 列：
我们查看一下 /var/log/secure 日志，这个日志中主要记录的是用户验证和授权方面的信息，更加容易理解。命令如下：
[root@localhost ~]# vi /var/log/secureJun 5 03：20：46 localhost sshd[1630]：Accepted password for root from 192.168.0.104 port 4229 ssh2# 6月5日 03：20：46 本地主机 sshd服务产生消息：接收从192.168.0.104主机的4229端口发起的ssh连接的密码Jun 5 03：20：46 localhost sshd[1630]：pam_unix(sshd：session)：session opened for user root by (uid=0)#时间 本地主机 sshd服务中pam_unix模块产生消息：打开用户root的会话（UID为0）Jun 5 03：25：04 localhost useradd[1661]：new group：name=bb， GID=501#时间 本地主机 useradd命令产生消息：新建立bb组，GID为501Jun 5 03：25：04 localhost useradd[1661]：new user：name=bb， UID=501， GID=501， home=/home/bb， Shell=/bin/bashJun 5 03：25：09 localhost passwd：pam_unix(passwd：chauthtok)：password changed for bb
我截取了一段日志的内容，注释了其中的三句日志，剩余的两句日志大家可以看懂了吗？其实分析日志既是重要的系统维护工作，也是一项非常枯燥和烦琐的工作。如果我们的服务器出现了一些问题，比如系统不正常重启或关机、用户非正常登录、服务无法正常使用等，则都应该先查询日志。
实际上，只要感觉到服务器不是很正常就应该查看日志，甚至在服务器没有什么问题时也要养成定时查看系统日志的习惯。
如何查看Linux系统的文件类型
展开全部file命令查看file filename
linux 日志文件大小怎么调整，求高手！！
展开全部/etc/ 配置日志怎么记录的放在哪里等信息/etc/配置了你看到的什么 maillog maillog.1 maillog.2 rotate 4就是最多保存这样的备份四个上面还有个week其实就是保存四周的日志网络下“syslog 配置”多去了现在比较好用不耗油的是syslog-ng
linux中如何提取文件中特定的行？
cat file1 file2 |sort|uniq -c |grep -v 2 |cut -d -f 2-如果你的文件每行都是维一的可以这样处理. grep -v 后面的 2 可以按着你的实际情况前面多加几个空格.
发表评论