Làm thế nào để kiểm tra nhật ký hệ thống trong Bash trên Linux?

Trong C, chúng tôi đăng nhập theo cách này:

syslog( LOG_INFO, "proxying %s", url );

Trong Linux, chúng ta có thể kiểm tra nhật ký bằng cách nào?

Làm thế nào về less /var/log/syslog?

Trên Fedora 19, có vẻ như câu trả lời là /var/log/messages. Mặc dù hãy kiểm tra /etc/rsyslog.confxem nó đã được thay đổi chưa.

Theo mặc định, nó được đăng nhập vào nhật ký hệ thống tại /var/log/syslog, vì vậy nó có thể được đọc bằng cách:

tail -f /var/log/syslog

Nếu tệp không tồn tại, hãy kiểm tra /etc/syslog.confđể xem tệp cấu hình cho syslogd. Lưu ý rằng tệp cấu hình có thể khác, vì vậy hãy kiểm tra quá trình đang chạy nếu nó đang sử dụng tệp khác:

# ps wuax | grep syslog
root      /sbin/syslogd -f /etc/syslog-knoppix.conf

^{Lưu ý: Trong một số bản phân phối (chẳng hạn như Knoppix), tất cả các tin nhắn đã ghi có thể được gửi đến thiết bị đầu cuối khác (ví dụ /dev/tty12), vì vậy để truy cập, ví dụ: tty12hãy thử nhấn Control+ Alt+ F12.}

Bạn cũng có thể sử dụng lsofcông cụ để tìm ra tệp nhật ký mà syslogdquá trình đang sử dụng, ví dụ:

sudo lsof -p $(pgrep syslog) | grep log$ 

Để gửi thông báo thử nghiệm tới syslogd trong shell, bạn có thể thử:

echo test | logger

Để khắc phục sự cố, hãy sử dụng công cụ theo dõi ( stracetrên Linux, dtrusstrên Unix), ví dụ:

sudo strace -fp $(cat /var/run/syslogd.pid)

Một công dụng rất thú vị là journalctl.

Ví dụ, để hiển thị nhật ký hệ thống cho bảng điều khiển:, journalctl -t <syslog-ident>đâu <syslog-ident>là danh tính bạn đã cấp cho chức năng openlogkhởi tạo nhật ký hệ thống.

tail -f /var/log/syslog | grep process_name đâu process_namelà tên của quá trình mà chúng tôi quan tâm

Nếu bạn thích Vim, nó có tích hợp đánh dấu cú pháp cho tệp nhật ký hệ thống, ví dụ: nó sẽ đánh dấu các thông báo lỗi bằng màu đỏ.

vi +'syntax on' /var/log/syslog

trên bộ định tuyến Asus, nó có thể được thực hiện thông qua

:/bin# busybox

cũng có các lệnh khác liên quan đến.