建站
咨詢
售后
建站咨詢
新聞中心
查看linux日志文件
很多朋友想知道怎么查看linux日志文件？下面就一起來看看吧！
成都創(chuàng)新互聯(lián)專注于企業(yè)營(yíng)銷型網(wǎng)站、網(wǎng)站重做改版、潮陽網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、html5、商城網(wǎng)站定制開發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為潮陽等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
查看linux日志文件
1、按住win+R組合鍵，輸入cmd，然后回車。
2、登陸到遠(yuǎn)程linux，回車，然后輸入密碼。
3、輸入cd+日志目錄名命令，回車即可進(jìn)入到日志目錄。
4、輸入tail-f?xxx.log命令。
5、命令行中只要有請(qǐng)求就會(huì)打印出來日志。
本文章基于ThinkpadE15品牌、centos7系統(tǒng)撰寫的。
linux查看日志的命令是？具體怎么用
tail -f 日志文件路徑主要用于查看實(shí)時(shí)的日志記錄，屬于動(dòng)態(tài)記錄查看。
cat日志路徑主要用于查看靜態(tài)的歷史日志記錄，一般跟路徑名稱，常見的這周類型的日志記錄一般用管道符進(jìn)行過濾篩選自己所需的記錄。
dmesg主要用于調(diào)試腳本或者命令，出現(xiàn)異常中斷來排查錯(cuò)誤原因顯示的。
tail? -n? 10? test.log，查詢?nèi)罩疚膊孔詈?0行的日志。
tail -n +10 test.log，查詢10行之后的所有日志。
head -n 10? test.log，查詢?nèi)罩疚募械念^10行日志。
head -n -10? test.log，查詢?nèi)罩疚募俗詈?0行的其他所有日志。
操作命令
首先介紹一個(gè)名詞“控制臺(tái)（console）”，它就是我們通常見到的使用字符操作界面的人機(jī)接口，例如dos。我們說控制臺(tái)命令，就是指通過字符界面輸入的可以操作系統(tǒng)的命令。
例如dos命令就是控制臺(tái)命令。要了解的是基于Linux操作系統(tǒng)的基本控制臺(tái)命令。有一點(diǎn)一定要注意，和dos命令不同的是，Linux的命令（也包括文件名等等）對(duì)大小寫是敏感的，也就是說，如果你輸入的命令大小寫不對(duì)的話，系統(tǒng)是不會(huì)做出你期望的響應(yīng)的。
linux查看日志命令
linux查看日志命令：
tail：
-n是顯示行號(hào)；相當(dāng)于nl命令；例子如下：
tail -100f test.log實(shí)時(shí)監(jiān)控100行日志。
tail -n 10 test.log查詢?nèi)罩疚膊孔詈?0行的日志。
tail -n +10 test.log查詢10行之后的所有日志。
head：
跟tail是相反的，tail是看后多少行日志；例子如下：
head -n 10 test.log查詢?nèi)罩疚募械念^10行日志。
head -n -10 test.log查詢?nèi)罩疚募俗詈?0行的其他所有日志。
cat：
tac是倒序查看，是cat單詞反寫；例子如下：
cat -n test.log |grep "debug"查詢關(guān)鍵字的日志。
命令功能：
tail用于顯示指定文件末尾內(nèi)容，不指定文件時(shí)，作為輸入信息進(jìn)行處理。常用于查看日志文件后多少行日志信息。
使用tail -f可以查看動(dòng)態(tài)日志文件，tail -f filename可以把filename里最尾部的內(nèi)容顯示在屏幕上，并且不斷刷新，使你看到最新的文件內(nèi)容。
tail -n行數(shù)可以顯示指定行數(shù)信息。
linux系統(tǒng)日志文件的位置命令
Linux常見的日志文件詳述如下
1、/var/log/boot.log（自檢過程）
2、/var/log/cron （crontab守護(hù)進(jìn)程crond所派生的子進(jìn)程的動(dòng)作）
3、/var/log/maillog （發(fā)送到系統(tǒng)或從系統(tǒng)發(fā)出的電子郵件的活動(dòng)）
4、/var/log/syslog （它只記錄警告信息，常常是系統(tǒng)出問題的信息，所以更應(yīng)該關(guān)注該文件）
要讓系統(tǒng)生成syslog日志文件，
在/etc/syslog.conf文件中加上：*.warning /var/log/syslog
該日志文件能記錄當(dāng)用戶登錄時(shí)login記錄下的錯(cuò)誤口令、Sendmail的問題、su命令執(zhí)行失敗等信息
5、/var/run/utmp
該日志文件需要使用lastlog命令查看
6、/var/log/wtmp
（該日志文件永久記錄每個(gè)用戶登錄、注銷及系統(tǒng)的啟動(dòng)、停機(jī)的事件）
last命令就通過訪問這個(gè)文件獲得這些信息
7、/var/run/utmp
（該日志文件記錄有關(guān)當(dāng)前登錄的每個(gè)用戶的信息） 《Linux就該這么學(xué)》 一起學(xué)習(xí)linux
8、/var/log/xferlog
（該日志文件記錄FTP會(huì)話，可以顯示出用戶向FTP服務(wù)器或從服務(wù)器拷貝了什么文件）
linux日志 audit
我們知道在Linux系統(tǒng)中有大量的日志文件可以用于查看應(yīng)用程序的各種信息，但是對(duì)于用戶的操作行為（如某用戶修改刪除了某文件）卻無法通過這些日志文件來查看，如果我們想實(shí)現(xiàn)監(jiān)管企業(yè)員工的操作行為就需要開啟審計(jì)功能，也就是audit。
1、首先執(zhí)行以下命令開啟auditd服務(wù)
| 1 | service auditd start |
2、接著查看看auditd的服務(wù)狀態(tài)，有兩種方法可以實(shí)現(xiàn)，使用auditctl命令時(shí)主要看enabled是否為1，1為開啟，0為關(guān)閉
[root@ns-master-c01 ~]``# service auditd status` |
`auditd (pid 20594) is running...
[root@ns-master-c01 ~]``# auditctl -s
| 5 | AUDIT_STATUS: enabled=1 flag=1 pid=20594 rate_limit=0 backlog_limit=320 lost=0 backlog=0 |
3、開啟了autid服務(wù)后，所有的審計(jì)日志會(huì)記錄在/var/log/audit/audit.log文件中，該文件記錄格式是每行以type開頭，其中紅框處是事件發(fā)生的時(shí)間（代表從1970年1月1日到現(xiàn)在過了多久，可以用date命令轉(zhuǎn)換格式），冒號(hào)后面的數(shù)字是事件ID，同一個(gè)事件ID是一樣的。
4、audit可以自定義對(duì)指定的文件或命令進(jìn)行審計(jì)（如監(jiān)視r(shí)m命令被執(zhí)行、/etc/passwd文件內(nèi)容被改變），只要配置好對(duì)應(yīng)規(guī)則即可，配置規(guī)則可以通過命令行（臨時(shí)生效）或者編輯配置文件（永久生效）兩種方式來實(shí)現(xiàn)。
命令行語法（臨時(shí)生效****）****：
| 1 | auditctl -w /bin/``rm -p x -k removefile ``#-w指定所要監(jiān)控的文件或命令 |
| 2 | #-p指定監(jiān)控屬性，如x執(zhí)行、w修改 |
| 3 | #-k是設(shè)置一個(gè)關(guān)鍵詞用于查詢 |
編輯配置文件（****永久生效）****：
auditd的配置文件為/etc/audit/audit下的auditd.conf 和audit.rules，auditd.conf 主要是定義了auditd服務(wù)日志和性能等相關(guān)配置，audit.rules才是定義規(guī)則的文件，下面是一個(gè)例子，其實(shí)就是把a(bǔ)uditctl的命令直接拿過來即可，auditctl里支持的選項(xiàng)都可以在這個(gè)文件里指定
修改完后重啟服務(wù)
| 1 | service auditd restart |
5、如果直接使用tailf等查看工具進(jìn)行日志分析會(huì)比較麻煩，好在audit已經(jīng)提供了一個(gè)更好的事件查看工具—— ausea****rch， 使用auserach -h查看下該命令的用法：
這里列出幾個(gè)常用的選項(xiàng)：
-a number #只顯示事件ID為指定數(shù)字的日志信息，如只顯示926事件：ausearch -a 926
-c commond #只顯示和指定命令有關(guān)的事件，如只顯示rm命令產(chǎn)生的事件：auserach -c rm
-i #顯示出的信息更清晰，如事件時(shí)間、相關(guān)用戶名都會(huì)直接顯示出來，而不再是數(shù)字形式
-k #顯示出和之前auditctl -k所定義的關(guān)鍵詞相匹配的事件信息
通過下圖可以看到每個(gè)事件被虛線分開，用戶名和執(zhí)行的操作也都能清晰的看到了：
6、使用auditctl還可以查看和清空規(guī)則
查看源碼
embed width="16" height="16" id="highlighter_638828_clipboard" type="application/x-shockwave-flash" title="復(fù)制到剪貼板" allowscriptaccess="always" wmode="transparent" flashvars="highlighterId=highlighter_638828" menu="false" src="" style="margin: 0px; padding: 0px; outline: 0px; zoom: 1; max-width: 96%;"
摘自
| 1 | auditctl -l 查看定義的規(guī)則 |
| 2 | auditctl -D 清空定義的規(guī)則 |
標(biāo)題名稱：linux日志移動(dòng)命令,linux實(shí)時(shí)日志命令
分享鏈接：http://www.dlmjj.cn/article/hocgje.html
