服务器系统日志(怎么查看linux服务器系统日志)

本篇文章给大家谈谈服务器系统日志，以及怎么查看linux服务器系统日志对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识，最重要的是希望对各位有所帮助，可以解决了您的问题，不要忘了收藏本站喔。

怎么查看linux服务器系统日志

last

-a把从何处登入系统的主机名称或ip地址，显示在最后一行。

-d指定记录文件。指定记录文件。将IP地址转换成主机名称。

-f<记录文件>指定记录文件。

-n<显示列数>或-<显示列数>设置列出名单的显示列数。

-R不显示登入系统的主机名称或IP地址。

-x显示系统关机，重新开机，以及执行等级的改变等信息

以下看所有的重启、关机记录

last| grep rebootlast| grep shutdown

history

列出所有的历史记录：

[zzs@Linux]# history

只列出最近10条记录：

[zzs@linux]# history 10(注,history和10中间有空格)

使用命令记录号码执行命令,执行历史清单中的第99条命令

[zzs@linux]#!99(!和99中间没有空格)

重复执行上一个命令

[zzs@linux]#!!

执行最后一次以rpm开头的命令(!??代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)

[zzs@linux]#!rpm

逐屏列出所有的历史记录：

[zzs@linux]# history| more

立即清空history当前所有历史命令的记录

[zzs@linux]#history-c

cat, tail和 watch

系统所有的日志都在/var/log下面自己看(具体用途可以自己查,附录列出一些常用的日志)

cat/var/log/syslog等

cat/var/log/*.log

tail-f

如果日志在更新，如何实时查看 tail-f/var/log/messages

还可以使用 watch-d-n 1 cat/var/log/messages

-d表示高亮不同的地方，-n表示多少秒刷新一次。

该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，

这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C即可。

除此之外还有more,less,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些.《Linux就该这么学》一起学习linux

linux日志文件说明

/var/log/message系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一

/var/log/secure与安全相关的日志信息

/var/log/maillog与邮件相关的日志信息

/var/log/cron与定时任务相关的日志信息

/var/log/spooler与UUCP和news设备相关的日志信息

/var/log/boot.log守护进程启动和停止相关的日志消息

/var/log/wtmp该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

如何查看服务器系统日志

这些日志信息对计算机犯罪调查人员非常有用。

所谓日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成．每条日志记录描述了一次单独的系统事件。通常情况下，系统日志

是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审汁是十分重要的。日志文件中的记录可提供以下用途：监控系统资源，审汁用户行为，对可疑行为进行报警，确定入侵行为的范围，为恢复系统提供帮助，生成调查报告，为打击计算机犯罪提供证据来源。

在windows操作系统中有一位系统运行状况的忠实记录者，它可以详细记录计算机从开机、运行到关机过程中发生的每一个事件，它就是“事件查看器”。用户可以利用这个系统维护工具，收集有关硬件、软件、系统问题方面的信息，并监视系统安全事件，将系统和其他应用程序运行中的错误或警告事件记录下来，便于诊断和纠正系统发生的错误和问题。

可以双击“控制面板”中“管理工具”中的“事件查看器”，打开事件查看器窗口

如何查看服务器日志

你好，查看服务器日志以Linux举例的话可通过以下方式查看：

1.进入日志文件所在的文件目录，比如：cd/opt/tomcat7/logs

2.通过命令打开日志，分析需求场景打开需要的日志。比如：tail-f catalina.out

3.常用命令一：tail比如：tail-f test.log(循环查看文件内容)

4.按照行号查询：cat（过滤出关键字附近的日志）cat-n test.log|grep"订单号"然后使用 head-n 20查看查询结果里的向前20条记录。

5.按照时间日期查询，（查询出一段时间内的记录）sed-n'/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log

END，本文到此结束，如果可以帮助到大家，还望关注本站哦！