Linux中常见日志文件的介绍

拼搏现实的明天。 2021-11-09 12:26 224阅读 0赞

/var / log / cron：记录crond计划任务相关的时间信息；

一、内核及系统日志分析

/var / log / messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、I/O错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以在该日志文件中获得相关信息。

/var /log /dmesg：记录Linux操作系统在引导过程中的各种事件信息；

/var / log / maillog：记录进入或发出系统的电子邮件活动；

/var / log /lastlog：记录每个用户最近的登陆事件；

/var / log / secure：记录用户认证相关的安全事件信息；

/var /log /wtmp：记录每个用户登录、注销及系统启动和停机事件；

/var /log /btmp：记录失败的、错误的登录尝试及验证事件；

内核及系统日志由系统服务 rsyslog统一管理，rsyslog服务所使用的配置文件位于：/ etc / rsyslog.conf，在Linux内核中，根据日志消息的重要程度不同，将其分为不同的优先级别：

①：EMERG（紧急）：会导致主机系统不可用的情况；

②：ALERT （警告）：必须马上采取措施解决的问题；

③：CRIT （严重）：比较严重的情况；

④：WARNNING（提醒）：可能影响系统功能，需要提醒用户的重要事件；

⑤：NOTICE（注意）：不会影响正常功能，但是需要注意的时间；

⑥：INFO（信息） ：一般信息；

⑦：DEBUG（调试）：程序或系统调试信息等；

以上数字越小，表示优先级越高，消息越重要，一般会在日志信息的每行中间部分显示，一般显示为如：\[ INFO \]

对于rsrlog服务统一管理的日志文件，使用的日志记录格式基本上相同，以/var/log/messages文件的记录为例，每一行表示一条日志消息，每条消息均包括以下四个字段：

时间标签：消息发出的日期和时间；

主机名：生成消息的计算机的名称；

子系统名称：发出消息的应用程序的名称；

消息：消息的具体内容；

二、用户日志

用户日志大多数是记录用户登录的相关信息的，我们可以通过以下几条命令来了解用户的登录信息：

users、who 、w 命令，其中命令 “w”输出的信息最为详细
    
    “ last ” 命令用于查询成功登录到系统的用户记录，最近的登录情况将显示在最前面；
    
    “ lastb ”命令用于查询登录失败的用户记录；
    
    三、程序日志

在检查这些日志时，要注意是否有不合理的时间或操作记录。例如，出现以下现象就应多加注意：

①：用户在非常规的时间登录，或者用户登录系统的IP与以往不一样。

②：用户登录失败的日志记录，尤其是那些一再连续尝试进入失败的日志记录。

③：非法使用或不正当使用超级用户的权限。

④：无故或者非法重新启动各项网络服务的记录。

⑤：不正常的日志记录，如日志残缺不全，或者是wtmp这样的日志文件无故少了中间的记录文件。

发表评论取消回复

表情：

评论列表（有 0 条评论，224人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux下查找文件(日志)中的关键字

进入到需要查看日志文件的目录，执行以下命令，即可快速定位到想要查看日志内容所在行： 1、查看日志前 n行：　 cat 或者 tail 日志文件名 | hea

小咪咪/ 2024年04月01日 11:15/ 0 赞/ 46 阅读

相关 linux ubuntu的日志文件

目录一、linux的日志文件 1、常用日志文件 2、其他日志文件二、历史日志的查看 1、查看Logrotate的配置信息 2、查看日志配置 --------

淡淡的烟草味﹌/ 2024年03月26日 10:31/ 0 赞/ 32 阅读

相关 swift日志文件linux,Swift的日志模块

JJSwiftLog ![093848b85acc][] JJSwiftLog screenshot 使用Unix file descriptor的stdout原理，将日

灰太狼/ 2023年01月19日 13:49/ 0 赞/ 152 阅读

相关 linux常见版本介绍

linux常用版本介绍 [linux发行版和内核的关系][linux] linux主要发行版：Fedora Core、Debian、Mandrake、Ubunt

不念不忘少年蓝@/ 2022年12月04日 12:58/ 0 赞/ 140 阅读

相关 linux日志目录介绍

linux下我们需要知道的日志： => /var/log/messages：常规日志消息 => /var/log/boot：系统启动日志 =

「爱情、让人受尽委屈。」/ 2022年06月06日 02:58/ 0 赞/ 187 阅读

相关 Linux中常见文件操作命令

Linux文件目录结构根目录 / 配置目录 /etc 家目录 /home 用户程序目录 /usr 临时目录 /tmp 文件

墨蓝/ 2022年02月28日 03:56/ 0 赞/ 255 阅读

相关 Linux下常见的日志文件名

Linux常见的日志文件名： /var/log/cron 工作调度 /var/log/dmesg 内核检测过程中产生的信息 /var/log/lastlog

悠悠/ 2022年02月25日 13:24/ 0 赞/ 640 阅读

相关介绍下Github工程中常见的特殊文件

新的计算机从业者很多会奇怪为什么很多github工程中都会有些相同命名的文件，这里为大家简要介绍其中的几个。 [README.md][] ![在这里插入图片描述][wa

电玩女神/ 2022年02月24日 17:08/ 0 赞/ 309 阅读

相关【原】Linux中常见服务介绍

1.SSH介绍简单说，SSH（Secure Shell Protocol）是一种网络协议，用于计算机之间的加密登录。在默认状态下SSH服务提供俩个服务功能，一个是提供类

桃扇骨/ 2021年12月03日 10:35/ 0 赞/ 186 阅读

相关 Linux中常见日志文件的介绍

/var / log / cron：记录crond计划任务相关的时间信息；一、内核及系统日志分析 /var / log / messages：记录Linux内核消

拼搏现实的明天。/ 2021年11月09日 12:26/ 0 赞/ 225 阅读