linux日誌伺服器
Ⅰ linux主要應用在哪些方面
具體應用如下：
1、虛擬化：從桌面虛擬化到雲，現在又回到桌面虛擬化，VMware是第一家也是最好的虛擬化產品公司，其主要產品也是基礎，而Linux是非常有力的競爭對手。
2、資料庫伺服器：Oracle和IBM都在Linux上運行企業軟體，因為他們在Linux上運行良好，而且Linux消耗資源很少，不會與數據競爭資源。
3、應用伺服器：Tomcat、Geronimo、WebSphere和Weblogic都是Java應用伺服器，而Linux為這些服務提供了一個穩定、佔用內存和長時間運行的平台。
4、日誌伺服器：Linux是處理和存儲日誌文件的優秀平台，雖然聽起來是一個低級的任務，但是它的低成本、低硬體要求和高性能是任何需要日誌服務人的首選平台。
5、開發平台：Linux下有很多開發工具，比如說eclipse、C、C++、mono、python、Perl、PHP等，Linux是最流行的開發平台。
6、監控服務：如果您想進行網路監控或者系統性能監控，Linux是一個非常不錯的選擇
Ⅱ Linux伺服器查看日誌的幾種方法
1、通過linux命令行工具（如：xshell4工具），連接到指定伺服器；
2、通過cd
命令進入指定文件目錄，回車；（如：cd
/usr/ibm/websphere/appserver/profiles/emall0202/logs），
3、使用
命令：tail
-f
systemout.log
4、進行動態跟蹤；（注意：跟蹤時，先執行命令，再發http請求，然後回到命令行工具，退出同動態跟蹤(使用ctrl+c)）
5、怎麼最快的索引到關鍵字，使用
vi
systemout.log
打開日誌文件；（vi命令等同於windows里的打開視圖編輯器）
6、打開以後，使用「
/
」
+
」關鍵字「
，回車即可；
小竅門：
1、當輸入一個已有的文件/文件目錄的首字母，然後按tab鍵，會自動索引對應的文件名或提示）；
2、cd
..
為回退到父文件夾命令，中間有個空格；
3、ls
命令列出文件夾下的所有文件；
4、linux
的vi編輯器退出方法。
先esc
:
q
在未作修改的情況下退出！
:
q!
放棄所有修改，退出編輯程序！
Ⅲ Linux伺服器查看日誌的幾種方法
1、進入日誌文件所在的文件目錄，比如：
cd /opt/tomcat7/logs
2、通過命令打開日誌，分析需求場景打開需要的日誌
比如：
tail -f catalina.out
3、常用命令一：tail
比如：
tail -f test.log (循環查看文件內容)
4、按照行號查詢：cat（過濾出關鍵字附近的日誌）
cat -n test.log |grep "訂單號"
然後使用 head -n 20 查看查詢結果里的向前20條記錄
5、按照時間日期查詢，（查詢出一段時間內的記錄）
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
查看該段時間內的日誌
但是前提是用方法4試一下查詢的哪個其實時間是不是存在
Ⅳ linux伺服器中怎麼查看日誌內容
登錄
kbkiss
Linux查看日誌常用命令
1.查看日誌常用命令
tail:
-n 是顯示行號；相當於nl命令；例子如下：
tail -100f test.log 實時監控100行日誌
tail -n 10 test.log 查詢日誌尾部最後10行的日誌;
tail -n +10 test.log 查詢10行之後的所有日誌;
head:
跟tail是相反的，tail是看後多少行日誌；例子如下：
head -n 10 test.log 查詢日誌文件中的頭10行日誌;
head -n -10 test.log 查詢日誌文件除了最後10行的其他所有日誌;
cat：
tac是倒序查看，是cat單詞反寫；例子如下：
cat -n test.log |grep "debug" 查詢關鍵字的日誌
2. 應用場景一：按行號查看---過濾出關鍵字附近的日誌
1）cat -n test.log |grep "debug" 得到關鍵日誌的行號
2）cat -n test.log |tail -n +92|head -n 20 選擇關鍵字所在的中間一行. 然後查看這個關鍵字前10行和後10行的日誌:
tail -n +92表示查詢92行之後的日誌
head -n 20 則表示在前面的查詢結果里再查前20條記錄
3. 應用場景二：根據日期查詢日誌
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特別說明:上面的兩個日期必須是日誌中列印出來的日誌,否則無效；
先 grep '2014-12-17 16:17:20' test.log 來確定日誌中是否有該 時間點
4.應用場景三：日誌內容特別多，列印在屏幕上不方便查看
(1)使用more和less命令,
如： cat -n test.log |grep "debug" |more 這樣就分頁列印了,通過點擊空格鍵翻頁
(2)使用 >xxx.txt 將其保存到文件中,到時可以拉下這個文件分析
如：cat -n test.log |grep "debug" >debug.txt
Ⅳ 怎麼查看linux伺服器系統日誌
last
-a 把從何處登入系統的主機名稱或ip地址，顯示在最後一行。
-d 指定記錄文件。指定記錄文件。將IP地址轉換成主機名稱。
-f <記錄文件> 指定記錄文件。
-n <顯示列數>或-<顯示列數> 設置列出名單的顯示列數。
-R 不顯示登入系統的主機名稱或IP地址。
-x 顯示系統關機，重新開機，以及執行等級的改變等信息
以下看所有的重啟、關機記錄
last | grep rebootlast | grep shutdown
history
列出所有的歷史記錄：
[zzs@Linux] # history
只列出最近10條記錄：
[zzs@linux] # history 10 (注,history和10中間有空格)
使用命令記錄號碼執行命令,執行歷史清單中的第99條命令
[zzs@linux] #!99 (!和99中間沒有空格)
重復執行上一個命令
[zzs@linux] #!!
執行最後一次以rpm開頭的命令(!? ?代表的是字元串,這個String可以隨便輸，Shell會從最後一條歷史命令向前搜索，最先匹配的一條命令將會得到執行。)
[zzs@linux] #!rpm
逐屏列出所有的歷史記錄：
[zzs@linux]# history | more
立即清空history當前所有歷史命令的記錄
[zzs@linux] #history -c
cat, tail 和 watch
系統所有的日誌都在 /var/log 下面自己看(具體用途可以自己查,附錄列出一些常用的日誌)
cat /var/log/syslog 等
cat /var/log/*.log
tail -f
如果日誌在更新，如何實時查看 tail -f /var/log/messages
還可以使用 watch -d -n 1 cat /var/log/messages
-d表示高亮不同的地方，-n表示多少秒刷新一次。
該指令，不會直接返回命令行，而是實時列印日誌文件中新增加的內容，
這一特性，對於查看日誌是非常有效的。如果想終止輸出，按 Ctrl+C 即可。
除此之外還有more,less,dmesg|more,這里就不作一一列舉了,因為命令太多了,關鍵看個人喜好和業務需求.個人常用的就是以上那些.《Linux就該這么學》一起學習linux
linux日誌文件說明
/var/log/message 系統啟動後的信息和錯誤日誌，是Red Hat Linux中最常用的日誌之一
/var/log/secure 與安全相關的日誌信息
/var/log/maillog 與郵件相關的日誌信息
/var/log/cron 與定時任務相關的日誌信息
/var/log/spooler 與UUCP和news設備相關的日誌信息
/var/log/boot.log 守護進程啟動和停止相關的日誌消息
/var/log/wtmp 該日誌文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件
Ⅵ 用Linux 怎樣搭建網路設備的日誌伺服器
只要開啟linux伺服器的syslog服務就可以了。 網路設備的日誌採集伺服器 指向改syslog伺服器的地址。
Ⅶ Linux/Unix如何將日誌發送到日誌伺服器
這篇演示如何通過syslog將Linux和Unix的日誌發送到指定的日誌審計伺服器中。
假設日誌伺服器IP為：192.168.100.100，需要發送入職的伺服器與這台日誌伺服器之間，路由可達，並有訪問許可權，請看下面的實例：
服務重啟後，就能夠在日誌伺服器上查看到對應的日誌輸出了，不需要其他多餘的配置。
假設日誌伺服器IP為：192.168.100.100，需要發送入職的伺服器與這台日誌伺服器之間，路由可達，並有訪問許可權，請看下面的實例：
Ⅷ Linux下使用cronolog切割伺服器日誌文件的方法
Linux下運行的Web伺服器Apache，默認日誌文件是不分割的，一個整文件既不易於管理，也不易於分析統計。安裝cronolog後，可以將日誌文件按時間分割，易於管理和分析。
cronolog安裝配置非常簡單，下載後只需要輸入幾個命令即可完成。
1、下載（最新版本）
# wget http://cronolog.org/download/cronolog-1.6.2.tar.gz
2、解壓縮
# tar zxvf cronolog-1.6.2.tar.gz
3、進入cronolog安裝文件所在目錄
# cd cronolog-1.6.2
4、運行安裝
# ./configure
# make
# make install
5、查看cronolog安裝後所在目錄（驗證安裝是否成功）
# which cronolog
一般情況下顯示為：/usr/local/sbin/cronolog
整個安裝過程結束，下面需要把日誌的格式配置一下：
1、虛擬主機配置文件 httpd-vhosts.conf
將Web日誌設置 CustomLog 修改為以下格式
CustomLog "|/usr/local/sbin/cronolog /www/logs/example_%Y%m%d.log" combined
當然，錯誤日誌設置 ErrorLog 也可以利用 cronolog 分割，設置為
ErrorLog "|/usr/local/sbin/cronolog /www/logs/error_%Y%m%d.log"
2、如果伺服器上只有一個站點（當然這種情況比較少），直接按上面所說格式修改 httpd.conf 文件日誌設置部分。
說明：
綠色部分 為 cronolog 安裝後所在位置，系統版本不同可能位置不完全一樣，以 which 命令查看到的位置為准；
藍色部分 為設置的日誌文件所在位置，根據需要修改；
紅色部分 為設置的日誌文件標識性字元，根據需要修改；
%Y%m%d 為日誌文件分割方式，例子中為「年月日」，也可以修改成自己需要的。
修改httpd.conf文件：
這個文件在我的電腦上是在 /etc/httpd/conf/httpd.conf 不同的伺服器 應該是不一樣的
在最後加上
# ServerAdmin [email protected]
# DocumentRoot /www/docs/mmy-host.example.com
# ServerName mmy-host.example.com
ErrorLog /data/logs/apache/webapps.wps.cn-error_log
CustomLog "|/usr/local/sbin/cronolog /data/logs/apache/%Y%m%d/access_log.%H" combined
#這個保證了每天一個文件夾 文件夾下 每個小時產生一個log
#CustomLog "|/usr/local/sbin/cronolog /data/logs/apache/%Y%m%%Hdaccess_log" combined
進入到 /etc/init.d/httpd configtest 這樣驗證你的配置文件是否正確
進入到 /etc/init.d/httpd restart 重啟apache 伺服器（不同的'系統應該是不一樣 要自己找到）
用於Tomcat
第一步
將
if [ -z "$CATALINA_OUT" ] ; then
CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out
fi
修改為
if [ -z "$CATALINA_OUT" ] ; then
CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out.%Y-%m-%d
fi
第二步
將
touch "$CATALINA_OUT"
改為
#touch "$CATALINA_OUT"
第三步
將
org.apache.catalina.startup.Bootstrap "$@" start
>> "$CATALINA_OUT" 2>&1 &
修改為
org.apache.catalina.startup.Bootstrap "$@" start 2>&1
| /usr/local/sbin/cronolog "$CATALINA_OUT" >> /dev/null &
重新啟動 Tomcat
service tomcat restart
可以在 Tomcat 的 logs 目錄底下找到以系統日期為結尾的 catalina.out.yyyy-mm-dd 的檔案，這樣子就成功了。
後續就是持續觀察看看是不是每天都有產生一個新的 catalina.out.yyyy-mm-dd 檔案。然後再安排定期刪除這些較舊的 log 檔即可。
Ⅸ Linux系統日誌怎麼查看
1. 前言
在Linux日常管理中，我們肯定有查看某些服務的日誌需求，或者是系統本身的日誌。本文主要介紹如何查看Linux的系統日誌，包括文件的路徑、工具的使用等等。會看Linux日誌是非常重要的，不僅在日常操作中可以迅速排錯，也可以快速的定位。
2. 如何查看Linux日誌
Linux日誌文件的路徑一般位於,/var/log/，比如ngix的日誌路徑為/var/log/nginx/，如果要查看某服務的日誌，還可以使用systemctl status xxx，比如查看ssh服務的壯態，systemctl status sshd
查看Linux某服務的日誌
Liunx的配置文件在/etc/rsyslog.d里，可以看到如下信息
在linux系統當中，有三個主要的日誌子系統：
1、連接時間日誌：由多個程序執行，把記錄寫入到/var/log/wtmp和/var/run/utmp，
login等程序會更新wtmp和utmp文件，使系統管理員能夠跟蹤誰在何時登錄到系統。
2、進程統計：由系統內核執行，當一個進程終止時，為每個進程往進程統計文件中寫一個記錄。進程統計的目的是為系統中的基本服務提供命令使用統計
3、錯誤日誌：由rsyslogd守護程序執行，各種系統守護進程、用戶程序和內核通過rsyslogd守護程序向文件/var/log/messages報告值得注意的時間。另外有許多linux程序創建日誌，像HTTP和FTP這樣提供的伺服器也保持詳細的日誌。
4、其他日誌……
查看Linux日誌默認路徑
可以看到在/var/log目錄下存在很多的日誌文件，接下來就對裡面的一些常用日誌文件進行分析
主要日誌文件介紹：
內核及公共消息日誌:/var/log/messages
計劃任務日誌：/var/log/cron
系統引導日誌：/var/log/dmesg
郵件系統日誌:/var/log/maillog
用戶登錄日誌：/var/log/lastlog
/var/log/boot.log（記錄系統在引導過程中發生的時間）
/var/log/secure (用戶驗證相關的安全性事件)
/var/log/wtmp(當前登錄用戶詳細信息)
/var/log/btmp（記錄失敗的的記錄）
/var/run/utmp（用戶登錄、注銷及系統開、關等事件）
日誌文件詳細介紹：
/var/log/secure
Linux系統安全日誌，記錄用戶和工作組的情況、用戶登陸認證情況
例子：我創建了一個zcwyou的用戶，然後改變了該用戶的密碼，於是該信息就被記錄到該日誌下
Linux系統安全日誌默認路徑
該日誌就詳細的記錄了我操作的過程。
內核及公共信息日誌，是許多進程日誌文件的匯總，從該文件中可以看出系統任何變化
查看Linux內核及公共信息日誌
系統引導日誌
該日誌使用dmesg命令快速查看最後一次系統引導的引導日誌
查看Linux系統系統引導日誌
最近的用戶登錄事件，一般記錄最後一次的登錄事件
該日誌不能用諸如cat、tail等查看，因為該日誌裡面是二進制文件，可以用lastlog命令查看，它根據UID排序顯示登錄名、埠號（tty）和上次登錄時間。如果一個用戶從未登錄過，lastlog顯示 Never logged。
該日誌文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件。該日誌為二進制文件，不能用諸如tail/cat/等命令，使用last命令查看。
記錄郵件的收發
此文件是記錄錯誤登錄的日誌，可以記錄有人使用暴力破解ssh服務的日誌。該文件用lastb打開
該日誌記錄當前用戶登錄的情況，不會永久保存記錄。可以用who/w命令來查看
3. 常用的日誌分析工具與使用方法
3.1 統計一個文本中包含字元個數
3.2 查看當天訪問排行前10的url
3.3 查看apache的進程數
3.4 訪問量前10的IP
cut部分表示取第1列即IP列，取第4列則為URL的訪問量
3.5 查看最耗時的頁面
按第2列響應時間逆序排序
3.6 使用grep查找文件中指定字元出現的次數
-o 指示grep顯示所有匹配的地方，並且每一個匹配單獨一行輸出。這樣只要統計輸出的行數就可以知道這個字元出現的次數了。
4. 總結
查看Linux日誌需求了解和熟悉使用一些常用的工具方能提升我們的查找和定位效率。比如使用 Grep 搜索，使用Tail命令，使用Cut，使用AWK 和 Grok 解析日誌和使用 Rsyslog 和 AWK 過濾等等，只要能掌握這些工具。我們才能高效地處理和定位故障點。
https://www.linuxrumen.com/rmxx/647.html
Ⅹ linux日誌文件的管理、備份及日誌伺服器的搭建
日誌文件存放目錄: /var/log
[root@xing log]# cd /var/log
[root@xing log]# ls
messages：系統日誌
secure：登錄日誌
————————————————
日誌管理服務文件： vim /etc/rsyslog.conf
日誌記錄的日誌級別：最不嚴重 -> 最嚴重
debug, info, notice, warning, warn (same as warning), err, error (same
as err), crit, alert, emerg, panic (same as emerg)
測試提示：
[ming@xing etc]$ logger -p authpriv.emerg "==mingeror=="
[ming@xing etc]$
Message from syslogd@xing at Jul 18 11:00:41 ...
root: ==mingeror==
登錄日誌的錯誤信息同步寫入 「/var/log/secure 」 文件中
————————————————
日誌的異地備份
日誌的異地備份至關重要。防止別人拿到你的root許可權；用命令：echo "" > /var/log/secure 直接清空你的登錄日誌。
配置需備份日誌的客戶機（172.168.0.254）：
[root@xing etc]# vim rsyslog.conf
————————————————
配置文件修改：
#*.* @@remote-host:514
authpriv.* @@172.168.0.1:514
————————————————
[root@xing etc]# setenforce 0 //執行setenforce 0 表示 臨時關閉 selinux防火牆。
[root@xing etc]# getenforce
Permissive
[root@xing etc]# service rsyslog restart
————————————————
配置日誌記錄伺服器（172.168.0.1）：
[root@xing etc]# vim rsyslog.conf
————————————————
開啟接收埠模塊
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
———
配置備份的數據源及日誌備份存放文件
：fromhost-ip，isequal，「172.168.0.254」 /var/log/client/172.168.0.254.log
————————————————
[root@xing etc]# service rsyslog restart
———————
ss -antpl | grep 514
————————————————
注意：配置成功需關閉雙方伺服器的防火牆，或者修改防火牆配置。