Linux系统日志子系统详解(精彩3篇)
Linux系统日志子系统详解 篇一
在Linux系统中，日志是非常重要的，它记录了系统的运行状态、事件和错误信息，有助于系统管理员快速定位和解决问题。Linux系统中的日志子系统是一个复杂的机制，负责收集、处理和存储系统各个组件生成的日志信息。本文将详细介绍Linux系统日志子系统的工作原理和相关组件。
1. 日志子系统的工作原理
Linux系统的日志子系统由多个组件组成，它们相互协作完成日志的收集、处理和存储。整个过程可以分为以下几个步骤：
1.1 日志生成：系统中的各个组件（如内核、应用程序等）会生成日志信息，这些信息可以是系统状态、事件记录、错误信息等。
1.2 日志收集：日志收集器负责从各个组件中获取日志信息，并将其发送给日志处理器。常见的日志收集器包括syslog、rsyslog等。
1.3 日志处理：日志处理器负责对收集到的日志信息进行过滤、分类和解析，以便后续的存储和分析。常见的日志处理器有logrotate、logstash等。
1.4 日志存储：日志存储器负责将处理后的日志信息保存到磁盘上，以便后续查询和分析。常见的日志存储器有文件系统、数据库等。
2. 日志子系统的相关组件
2.1 syslog：syslog是Linux系统中最常用的日志收集器之一，它可以接收来自各个组件的日志信息，并将其发送给指定的日志处理器。
2.2 rsyslog：rsyslog是syslog的增强版本，它支持更多的功能和协议，例如TCP和TLS等。rsyslog还可以进行日志过滤、分发和转发等操作。
2.3 logrotate：logrotate是Linux系统中的一个日志处理器，它可以对日志文件进行定期的轮转和压缩，以便节省磁盘空间。
2.4 logstash：logstash是一个功能强大的日志处理器，它可以对日志进行复杂的过滤、分类和解析操作，并将处理后的结果发送到指定的存储器中。
2.5 文件系统：Linux系统的文件系统可以作为日志存储器，它可以将处理后的日志信息保存到磁盘上。常见的文件系统有ext4、XFS等。
2.6 数据库：数据库也可以作为日志存储器，它可以将处理后的日志信息保存到表中，以便后续查询和分析。常见的数据库有MySQL、PostgreSQL等。
3. 总结
Linux系统日志子系统是一个复杂的机制，它负责收集、处理和存储系统的日志信息。通过合理配置和使用相关组件，可以实现对日志的有效管理和分析，有助于系统管理员快速定位和解决问题。希望本文的介绍能够对读者理解和使用Linux系统日志子系统有所帮助。
Linux系统日志子系统详解 篇二
第二篇内容
Linux系统日志子系统详解 篇三
Linux系统日志子系统详解
ac -d（回车）显示每天的总的连结时间
Aug 12 total 261.87
Aug 13 total 351.39
Aug 14 total 396.09
Aug 15 total 462.63
Aug 16 total 270.45
Aug 17 total 104.29
Today total 179.02
ac -p （回车）显示每个用户的'总的连接时间
ynguo 193.23
yUCao 3.35
rong 133.40
hdai 10.52
zjzhu 52.87
zqzhou 13.14
liangliu 24.34
total 5178.24
lastlog：lastlog文件在每次有用户登录时被查询。可以使用lastlog命令来检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示"**Never logged**。注意需要以root运行该命令，例如：
rong 5 202.38.64.187Fri Aug 18 15:57:01 +0800 2000
dbb **Never logged in**
xinchen **Never logged in**
pb9511 **Never logged in**
xchen 0202.38.64.190 Sun Aug 13 10:01:22 +0800 2000
另外，可一加一些参数，例如，last -u 102将报告UID为102的用户；last -t 7表示限制上一周的报告。
进程统计
Unix可以跟踪每个用户运行的每条命令，如果想知道昨晚弄乱了哪些重要的文件，进程统计子系统可以告诉你。它对还跟踪一个侵入者有帮助。与连接时间日志不同，进程统计子系统
lastcomm命令报告以前执行的文件。不带参数时，lastcomm命令显示当前统计文件生命周期内纪录的所有命令的有关信息。包括命令名、用户、tty、命令花费的CPU时间和一个时间戳。如果系统有许多用户，输入则可能很长。下面的例子：
crond F root ?? 0.00 seCS Sun Aug 20 00:16
promisc_check.s S root ?? 0.04 seCS Sun Aug 20 00:16
promisc_check root ?? 0.01 seCS Sun Aug 20 00:16
greproot ?? 0.02 seCS Sun Aug 20 00:16
tailroot ?? 0.01 seCS Sun Aug 20 00:16
shroot ?? 0.01 seCS Sun Aug 20 00:15
pingS root ?? 0.01 seCS Sun Aug 20 00:15
ping6.plF root ?? 0.01 seCS Sun Aug 20 00:15
sh root ?? 0.01 seCS Sun Aug 20 00:15
