Linux 知识 -「日志」（log）

uqHZau

这次聊聊「日志」。
: b4 J8 y: _: z( A( G& K$ I
2 z! Q; {( v( {' n

& ]% e+ B) ^( @3 J3 o7 s「日志」主要指系统或者软件留下的「记录」。出自表示「航海日志」的「logbook」。

3 z, [" o8 {, U5 d; Y9 F# S
4 a* K. V3 Q- O  h
$ D+ h' ^# W, E4 v经常听说「出现问题的时候，或者程序没有安装自己预期的来运行的时候，请看看日志！」。

确实，记录了系统和软件详细运行情况的「日志」是信息的宝库，通过日志来解决问题的事例也非常多。


" d% b* Q) C1 N) {  C4 W
但事实上，「无论如何也不会看日志」的用户也有很多。理由很简单，日志的信息量非常大，全部用眼睛来看的话是非常吃力的。

6 W' i. A# }0 N8 ]而且，英语写的日志也会让英文不好的人敬而远之。

+ T& e: V  S* s% }1 n$ P  e虽说「要养成用眼睛来看日志的习惯」，但实行起来却非常困难。

, s) N/ d! C; j& j7 i& |- H
8 {' T; V) S& o* C' Y5 ^& A
' ^# |5 x% q/ y7 }0 ~看日志的时候是有一些技巧的。首先，技巧之一是从「最后」开始看起，对于日志文件来说，最新的日志是记录在文件末尾的。
7 n1 f5 N1 H  l- c  p" z; f9 r+ q
看日志文件的末尾，可以用 tail 命令，或者用 less 命令打开日志，输入「G」（键盘输入大写G）移动到日志文件的末尾。



日志量太大的时候，可以使用过滤的方法。使用「grep」命令，可以将「warning」或者「error」之类的关键字相关内容从日志中检索出来。
2 p! N- ^- v  _, Q8 G& u
. M: G* w3 z/ i. N7 G# z3 ^) [4 n还有比如「觉得Apache没有正常运行」的时候，可以根据关键字「httpd」将相关日志检索出来等等。
3 Z$ Q! h* `2 h# u$ s


「监视」是日志的另一个技巧，使用工具监视日志，当日志中出现真正重要的信息时，通过邮件通知用户（但是这样有可能会泄漏信息，最好的方法是只将邮件发给本主机内的用户）。


& r; D7 t- b5 f4 \, B
此外，「统计」也是有效的技巧。日志统计工具各式各样有很多，比如统计「访问的分析或异常的发生的频率是多少？」就是统计工具的使用示例之一。
2 ]/ I0 o) A8 s3 ?
5 T2 s3 M! l- ?) A3 |. B/ I6 w$ C
3 U+ F* H  o4 ^. ?
熟练的利用日志，就能更好的使用系统。

regngfpcb

Linux 知识 -「日志」（log）