[Unix] aix的日志系统

￡神魔★判官ぃ 2022-08-21 08:50 267阅读 0赞

## aix的日志系统 ##

[钱冰斌][Link 1]    发表于2009年07月23日 08:49 阅读(0) 评论( 0) 分类： 个人日记 来源：[QQ邮箱][QQ]

参考: [http://www.chinaunix.net/jh/9/594103.html][http_www.chinaunix.net_jh_9_594103.html]  
1．一旦系统的某个功能模块检测到一个错误或定义的需要记录日志的事件，则记录到/dev/error设备，把它保存在NVRAM中，这样可以保证即使在系统崩溃的情况下也不会丢失最新的错误日志。  
2．同时，错误日志进程errdemon从/dev/error文件中读取错误日志，然后根据错误模版库（/var/adm/ras/errtmpit）  
  
和错误消息库（/usr/lib/nls/msg/$LANGcodepoint.cat） 对其进行处理后写入系统的错误日志/var/adm/ras/errlog中。  
错误日志进程由/usr/lib/errdemon命令启动，/usr/lib/errstop停止，默认是启动的。  
以上并不是重点，了解过程而已  
  
  
errdemon进程：  
从/dev/error逻辑设备文件中读取纪录，然后在系统错误日志中创建错误日志纪录，显然这才是重点。  
Errdemon的配置：  
/usr/lib/errdemon 命令可以启动errdemon进程，同样我们也可以通过使用参数来修改我们的errdemon,显然如果我们不是太了解还是系统初始的配置更适合我们！  
例如：  
/usr/lib/errdemon –s 20000 设定我们的日志文件大小为20000bytes  
最可能用到的可能就是-l参数了\# /usr/lib/errdemon -l  
Error Log Attributes  
\--------------------------------------------  
Log File /var/adm/ras/errlog  
Log Size 1048576 bytes  
Memory Buffer Size 16384 bytes  
Duplicate Removal true  
Duplicate Interval 100 milliseconds  
Duplicate Error Maximum 1000  
查看错误日志:errpt命令  
用more或者其他文本的查看命令来打开errlog文件我们看到的只是一对乱码，为了能够查看错误日志文件需要使用aix的errpt命令。  
使用errpt命令查看日志,可能根据使用的参数来确定输出什么样的日志，甚至排序的方式，这是使用纯文本的日志不能做到的，或者说不能轻易做到的。  
下面我们来看errpt命令的使用。  
  
\# errpt  
IDENTIFIER TIMESTAMP T C RESOURCE\_NAME DESCRIPTION  
9DBCFDEE 0109034400 T O errdemon ERROR LOGGING TURNED ON  
192AC071 0109034300 T O errdemon ERROR LOGGING TURNED OFF  
C092AFE4 0109033500 I O ctcasd ctcasd Daemon Started  
A6DF45AA 0109033500 I O RMCdaemon The daemon is started.  
9DBCFDEE 0109033400 T O errdemon ERROR LOGGING TURNED ON  
192AC071 0106130900 T O errdemon ERROR LOGGING TURNED OFF  
369D049B 0106082400 I O SYSPFS UNABLE TO ALLOCATE SPACE IN FILE SYSTE  
这里的输出分为六列依次为：  
1．错误标示符IDENTIFIER：并不唯一，由它来确定使用的错误模板，显然同一种错误的IDENTIFIER是相同的。  
2． **时间戳TIMESTAMP：错误发生的时间，MMDDhhmmYY,依次表示月日时分年。**  
3．类型TYPE：错误的类型，或者说严重的程度。  
分为6个：  
PEND 设备或功能组件可能丢失 简写P  
PERF 性能严重下降 P  
PERM 硬件设备或软件模块损坏，确诊了的 P  
TEMP 临时性错误，经过重试后已经恢复正常 T  
INFO 一般消息，不是错误 I  
UNKN 不能确定错误的严重性 U  
4．种类CLASS c:指出错误源  
H 硬件或介质故障  
S 软件故障  
O 人为错误  
U 不能确定  
5． 资源名RESOURCE\_NAME  
最初检测到错误的资源名软件或者硬件，并不代表这个资源有问题，而只是最先在它发现的。  
6．描述  
指定日志文件 –I可以用来查看一个非errdemon指定位置的日志文件，例如某个日志文件备份。  
\-t 参数，只显示-t参数指定的错误类型TYPE。  
**-s 显示指定时间之后的日志文件.**\-d 指定种类CLASS  
**-j指定IDENTIFIER**  
\# errpt -a -j 74533D1A  
\# errpt -s 0108100100  
IDENTIFIER TIMESTAMP T C RESOURCE\_NAME DESCRIPTION  
9DBCFDEE 0109034400 T O errdemon ERROR LOGGING TURNED ON  
192AC071 0109034300 T O errdemon ERROR LOGGING TURNED OFF  
C092AFE4 0109033500 I O ctcasd ctcasd Daemon Started  
A6DF45AA 0109033500 I O RMCdaemon The daemon is started.  
9DBCFDEE 0109033400 T O errdemon ERROR LOGGING TURNED ON  
  
man中的一些example:  
  
Examples  
1. To display a complete summary report, enter:  
errpt  
2. To display a complete detailed report, enter:  
errpt -a  
3. To display a detailed report of all errors logged for the error identifier  
E19E094F, enter:  
errpt -a -j E19E094F  
4. To display a detailed report of all errors logged in the past 24 hours,  
enter:  
errpt -a -s mmddhhmmyy  
where the mmddhhmmyy string equals the current month, day, hour, minute,  
and year, minus 24 hours.  
5. To list error-record templates for which logging is turned off for any  
error-log entries, enter:  
errpt -t -F log=0  
6. To view all entries from the alternate error-log file  
/var/adm/ras/errlog.alternate, enter:  
errpt -i /var/adm/ras/errlog.alternate  
7. To view all hardware entries from the alternate error-log file  
/var/adm/ras/errlog.alternate, enter:  
errpt -i /var/adm/ras/errlog.alternate -d H  
8. To display a detailed report of all errors logged for the error label  
ERRLOG\_ON, enter:  
errpt -a -J ERRLOG\_ON  
9. To display a detailed report of all errors and group duplicate errors,  
enter:  
errpt -aD

[Link 1]: http://user.qzone.qq.com/709635
[QQ]: http://mail.qq.com/
[http_www.chinaunix.net_jh_9_594103.html]: http://www.chinaunix.net/jh/9/594103.html