linux中日志介绍

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux中日志介绍相关的知识,希望对你有一定的参考价值。

linux日志

linux日志大多是以明文存储,一般存储在/var/log目录中,linux系统中主要有三个日志子系统:连接时间日志,进程统计日志,错误日志。

 

连接时间日志

连接时间日志是有多个程序执行的,把日志记录到/var/log/wtmp     /var/run/utmp   /var/log/lastlog三个文件中,这三个文件记录了用户登录系统和退出的有关信息,utmp保存了当前用户的每个用户的信息,wtmp记录了每个用户登录注销和系统的启动,关机的事件,lastlog记录了每个用户最后登录的信息记录。

wtmp和utmp文件都是二进制,不能使用cat和tail命令查看,但是可以使用who w users last等命令查看着两个文件的信息

who [参数] 

-a 显示全部信息

-m 只显示当前终端的登录用户信息

-q 只显示当前登录到系统中的用户名称和数量,和其他参数共同使用的时候,其他参数将被忽略

日志文件

多数日志文件存放在/var/log/目录下面,一下是各类日志文件和记录的内容

assess-log 记录和HTTP/web的传输

secure 记录登录系统存取资料的消息

btmp 记录失败的消息

lastlog 记录最近几次成功登录的事件和最后一次不成功的登录

messages 从syslog中记录信息(有的是连接到syslog文件)

sudolog 记录sudo发出的命令

sulog 记录使用su命令的使用

utmp 记录当前登录的每个用户

wtmp 一个用户每次登录进入和退出的的永久记录

syslog 通常连接到messages文件

xferlog 记录了FTP会话

 

linux中可以配置日志文件,需要修改日志文件syslog.conf的配置,通常是不用配置,除非特殊使用人群,还可以图形化查看分析日志,这里就不多介绍了

 

 

作者:司令

 

以上是关于linux中日志介绍的主要内容,如果未能解决你的问题,请参考以下文章

ETL 处理中日志记录机制的最佳实践

logging模块介绍

0002 - Java 日志从入门到实战

使用logging封装日志

Linux中常见日志文件的介绍

关于 kafka 中的日志记录系统的信息