搜索

[24190] 2015-08-14_Linux日志基础

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-08-14_Linux日志基础 L i n u x   日 志 基 础 原 创   F S S l c   L i n u x 中 国   2 0 1 5 - 0 8 - 1 4 首 先 ， 我 们 将 描 述 有 关   L i n u x   日 志 是 什 么 ， 到 哪 儿 去 找 它 们 ， 以 及 它 们 是 如 何 创 建 的 基 础 知 识 。 如 果 你 已 经 知 道 这 些 ， 请 随 意 跳 至 下 一 节 。 L i n u x   系 统 日 志 许 多 有 价 值 的 日 志 文 件 都 是 由   L i n u x   自 动 地 为 你 创 建 的 。 你 可 以 在 目 录 中 找 到 它 们 。 下 面 是 在 一 个 典 型 的   U b u n t u   系 统 中 这 个 目 录 的 样 子 ： 一 些 最 为 重 要 的   L i n u x   系 统 日 志 包 括 ： 或 存 储 所 有 的 全 局 系 统 活 动 数 据 ， 包 括 开 机 信 息 。 基 于   D e b i a n   的 系 统 如   U b u n t u   在 中 存 储 它 们 ， 而 基 于   R e d H a t   的 系 统 如   R H E L   或   C e n t O S   则 在 中 存 储 它 们 。 或 存 储 来 自 可 插 拔 认 证 模 块 ( P A M ) 的 日 志 ， 包 括 成 功 的 登 录 ， 失 败 的 登 录 尝 试 和 认 证 方 式 。 U b u n t u   和   D e b i a n   在 中 存 储 认 证 信 息 ， 而   R e d H a t   和   C e n t O S   则 在 中 存 储 该 信 息 。 存 储 内 核 的 错 误 和 警 告 数 据 ， 这 对 于 排 除 与 定 制 内 核 相 关 的 故 障 尤 为 实 用 。 存 储 有 关   c r o n   作 业 的 信 息 。 使 用 这 个 数 据 来 确 保 你 的   c r o n   作 业 正 成 功 地 运 行 着 。 D i g i t a l   O c e a n   有 一 个 关 于 这 些 文 件 的 完 整 教 程 ， 介 绍 了   r s y s l o g   如 何 在 常 见 的 发 行 版 本 如   R e d H a t   和   C e n t O S   中 创 建 它 们 。 应 用 程 序 也 会 在 这 个 目 录 中 写 入 日 志 文 件 。 例 如 像   A p a c h e ， N g i n x ， M y S Q L   等 常 见 的 服 务 器 程 序 可 以 在 这 个 目 录 中 写 入 日 志 文 件 。 其 中 一 些 日 志 文 件 由 应 用 程 序 自 己 创 建 ， 其 他 的 则 通 过   s y s l o g   ( 具 体 见 下 文 ) 来 创 建 。 什 么 是   S y s l o g ？ L i n u x   系 统 日 志 文 件 是 如 何 创 建 的 呢 ？ 答 案 是 通 过   s y s l o g   守 护 程 序 ， 它 在   s y s l o g   套 接 字 上 监 听 日 志 信 息 ， 然 后 将 它 们 写 入 适 当 的 日 志 文 件 中 。 单 词 “ s y s l o g ”   代 表 几 个 意 思 ， 并 经 常 被 用 来 简 称 如 下 的 几 个 名 称 之 一 ： 1 .   S y s l o g   守 护 进 程 守 护 进 程   —   一 个 用 来 接 收 、 处 理 和 发 送   s y s l o g   信 息 的 程 序 。 它 可 以 远 程 发 送   s y s l o g   到 一 个 集 中 式 的 服 务 器 或 写 入 到 一 个 本 地 文 件 。 常 见 的 例 子 包 括   r s y s l o g d   和   s y s l o g - n g 。 在 这 种 使 用 方 式 中 ， 人 们 常 说 “ 发 送 到   s y s l o g ” 。 2 .   S y s l o g   协 议 协 议   —   一 个 指 定 日 志 如 何 通 过 网 络 来 传 送 的 传 输 协 议 和 一 个 针 对   s y s l o g   信 息 ( 具 体 见 下 文 )   的 数 据 格 式 的 定 义 。 它 在   R F C - 5 4 2 4   中 被 正 式 定 义 。 对 于 文 本 日 志 ， 标 准 的 端 口 是   5 1 4 ， 对 于 / v a r / l o g / v a r / l o g / s y s l o g / v a r / l o g / m e s s a g e s / v a r / l o g / s y s l o g / v a r / l o g / m e s s a g e s / v a r / l o g / a u t h . l o g / v a r / l o g / s e c u r e / v a r / l o g / a u t h . l o g / v a r / l o g / s e c u r e / v a r / l o g / k e r n / v a r / l o g / c r o n / d e v / l o g
加 密 日 志 ， 端 口 是   6 5 1 4 。 在 这 种 使 用 方 式 中 ， 人 们 常 说 “ 通 过   s y s l o g   传 送 ” 。 3 .   S y s l o g   信 息 信 息   —   s y s l o g   格 式 的 日 志 信 息 或 事 件 ， 它 包 括 一 个 带 有 几 个 标 准 字 段 的 消 息 头 。 在 这 种 使 用 方 式 中 ， 人 们 常 说 “ 发 送   s y s l o g ” 。 S y s l o g   信 息 或 事 件 包 括 一 个 带 有 几 个 标 准 字 段 的 消 息 头 ， 可 以 使 分 析 和 路 由 更 方 便 。 它 们 包 括 时 间 戳 、 应 用 程 序 的 名 称 、 在 系 统 中 信 息 来 源 的 分 类 或 位 置 、 以 及 事 件 的 优 先 级 。 下 面 展 示 的 是 一 个 包 含   s y s l o g   消 息 头 的 日 志 信 息 ， 它 来 自 于 控 制 着 到 该 系 统 的 远 程 登 录 的   s s h d   守 护 进 程 ， 这 个 信 息 描 述 的 是 一 次 失 败 的 登 录 尝 试 ： S y s l o g   格 式 和 字 段 每 条   s y s l o g   信 息 包 含 一 个 带 有 字 段 的 信 息 头 ， 这 些 字 段 是 结 构 化 的 数 据 ， 使 得 分 析 和 路 由 事 件 更 加 容 易 。 下 面 是 我 们 使 用 的 用 来 产 生 上 面 的   s y s l o g   例 子 的 格 式 ， 你 可 以 将 每 个 值 匹 配 到 一 个 特 定 的 字 段 的 名 称 上 。 下 面 ， 你 将 看 到 一 些 在 查 找 或 排 错 时 最 常 使 用 的   s y s l o g   字 段 ： 时 间 戳 时 间 戳   ( 上 面 的 例 子 为   2 0 0 3 - 1 0 - 1 1 T 2 2 : 1 4 : 1 5 . 0 0 3 Z )   暗 示 了 在 系 统 中 发 送 该 信 息 的 时 间 和 日 期 。 这 个 时 间 在 另 一 系 统 上 接 收 该 信 息 时 可 能 会 有 所 不 同 。 上 面 例 子 中 的 时 间 戳 可 以 分 解 为 ： 2 0 0 3 - 1 0 - 1 1   年 ， 月 ， 日 。 T   为 时 间 戳 的 必 需 元 素 ， 它 将 日 期 和 时 间 分 隔 开 。 2 2 : 1 4 : 1 5 . 0 0 3   是   2 4   小 时 制 的 时 间 ， 包 括 进 入 下 一 秒 的 毫 秒 数 ( 0 0 3 ) 。 Z   是 一 个 可 选 元 素 ， 指 的 是   U T C   时 间 ， 除 了   Z ， 这 个 例 子 还 可 以 包 括 一 个 偏 移 量 ， 例 如   - 0 8 : 0 0 ， 这 意 味 着 时 间 从   U T C   偏 移   8   小 时 ， 即   P S T   时 间 。 主 机 名 主 机 名   字 段 ( 在 上 面 的 例 子 中 对 应   s e r v e r 1 . c o m )   指 的 是 主 机 的 名 称 或 发 送 信 息 的 系 统 . 应 用 名 应 用 名   字 段 ( 在 上 面 的 例 子 中 对 应   s s h d : a u t h )   指 的 是 发 送 信 息 的 程 序 的 名 称 . 优 先 级 优 先 级 字 段 或 缩 写 为   p r i   ( 在 上 面 的 例 子 中 对 应   )   告 诉 我 们 这 个 事 件 有 多 紧 急 或 多 严 峻 。 它 由 两 个 数 字 字 段 组 成 ： 设 备 字 段 和 紧 急 性 字 段 。 紧 急 性 字 段 从 代 表   d e b u g   类 事 件 的 数 字   7   一 直 到 代 表 紧 急 事 件 的 数 字   0   。 设 备 字 段 描 述 了 哪 个 进 程 创 建 了 该 事 件 。 它 从 代 表 内 核 信 息 的 数 字   0   到 代 表 本 地 应 用 使 用 的   2 3   。 P r i   有 两 种 输 出 方 式 。 第 一 种 是 以 一 个 单 独 的 数 字 表 示 ， 可 以 这 样 计 算 ： 先 用 设 备 字 段 的 值 乘 以   8 ， 再 加 上 紧 急 性 字 段 的 值 ： ( 设 备 字 段 ) ( 8 )   +   ( 紧 急 性 字 段 ) 。 第 二 种 是   p r i   文 本 ， 将 以 “ 设 备 字 段 . 紧 急 性 字 段 ”   的 字 符 串 格 式 输 出 。 后 一 种 格 式 更 方 便 阅 读 和 搜 索 ， 但 占 据 更 多 的 存 储 空 间 。 v i a :   h t t p : / / w w w . l o g g l y . c o m / u l t i m a t e - g u i d e / l o g g i n g / l i n u x - l o g g i n g - b a s i c s / 作 者 ： J a s o n   S k o w r o n s k i ， A m y   E c h e v e r r i ， S a d e q u l   H u s s a i n   译 者 ： F S S l c   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   < 3 4 > 1   2 0 0 3 - 1 0 - 1 1 T 2 2 : 1 4 : 1 5 . 0 0 3 Z   s e r v e r 1 . c o m   s s h d   -   -   p a m _ u n i x ( s s h d : a u t h ) :   a u t h e n t i c a t i o n   f a i l u r e ;   l o g n a m e =   u i d = 0   e u i d = 0   t t y = s s h   r u s e r =   r h o s t = 1 0 . 0 . 2 . 2 1 .   < % p r i % > % p r o t o c o l - v e r s i o n %   % t i m e s t a m p : : : d a t e - r f c 3 3 3 9 %   % H O S T N A M E %   % a p p - n a m e %   % p r o c i d %   % m s g i d %   % m s g % n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理