linux日志管理

日志管理

• 系统和程序的    “日记本”

– 记录系统、程序运行中发生的各种事件

– 通过查看日志，了解及排除故障

– 信息安全控制的“依据”

• 由系统服务rsyslog统一记录/管理

– 日志消息采用文本格式

– 主要记录事件发生的时间、主机、进程、内容

– tail、tailf、less、grep等文本浏览/检索命令

– awk、sed等格式化过滤工具

tailf：实时跟踪

[root@svr7 /]# echo 123456  >  /opt/1.txt
[root@svr7 /]# tailf  /opt/1.txt

          • users、who、w 命令

– 查看已登录的用户信息，详细度不同 

     • last、lastb 命令

– 查看最近登录成功/失败的用户信息

[root@svr7 /]# users
[root@svr7 /]# who

pts：图形命令行终端

[root@svr7 /]# last          #登录成功的用户
[root@svr7 /]# lastb        #登录失败的用户

                  • Linux内核定义的事件紧急程度

– 分为 0~7 共8种优先级别

– 其数值越小，表示对应事件越紧急/重要

 您阅读本篇文章共花了：