Linux日志查看

Linux日志查看:

1.Last

-a 把从何处登入系统的主机名称或IP地址,显示在最后一行。
-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。
-f <记录文件>  指定记录文件。
-n <显示列数>或-<显示列数>  设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机,重新开机,以及执行等级的改变等信息

总之就是查看设备的登录记录。

2.History

查看历史指令

3.cat, tail 和 watch

系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)。

下面列出红帽的日志形式:

/var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

来自为知笔记(Wiz)

时间: 2024-08-05 19:06:35

Linux日志查看的相关文章

每天学习Linux——日志查看

一般服务器都是安装的Linux系统,如果被黑了,检测被黑的痕迹,主要依据还是Linux的系统日志. 查找资料,看到一篇关于日志的,写的比较详细,现在摘录过来,与大家一起学习. (1)/var/log/boot.log 该文件记录了系统在引导过程中发生的事件,就是linux系统开机自检过程显示的信息. (2)/var/log/cron 该日志文件记录crontab守护进程crond所派生的子进程的动作,前面加上用户.登录时间和PID,以及派生出的进程的动作. CMD的一个动作是cron派生出一个调

linux日志查看常用命令

less pafa.log :查看pafa日志 grep  XX pafa.log:关键字查找 grep XX pafa.log|grep XX:多个关键字查找 grep -X 100 pafa.log -A -B -C 后面都跟阿拉伯数字-A是显示匹配后和它后面的n行.-B是显示匹配行和它前面的n行.-C是匹配行和它前后各n行. tail -f pafa.log|grep XX:实时日志关键字查找 ps -ef|grep java :查看java进程 n:重复前一个搜索(与 / 或 ? 有关)

linux 日志查看总结

1 grep "ERROR" catalina.log -a 20 -b 10 查看 catalina.log 中error的唯一 一行的后20行 前10行这种情况一般要唯一确定. 2 tail -n 200 catalina.log 后200行 从尾部开始查tai -f catalina.log 强制监控修改 没有修改默认后几行 一般是下面 echo 会修改文件 3 echo “”“sssssss” >> catalina.log 4 翻页 more catalina,l

linux命令查看日志

首先介绍几个日志查看种常用的简单命令: 1.tail tail 命令可用于查看文件的内容,有一个常用的参数 -f 常用于查阅正在改变的日志文件. tail -f filename 会把 filename 文件里的最尾部的内容显示在屏幕上,并且不断刷新,只要 filename 更新就可以看到最新的文件内容. 命令格式: tail [参数] [文件] 参数: -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息 -c<数目> 显示的字节数 -n<行数> 显示文件的尾部 n 行

Linux下查看文件和文件夹大小 删除日志

场景:在sts中执行自动部署时候maven提示No space left on device错误,后来经检查发现是磁盘空间满了,用下面的方法分析发现tomcat下面的logs目录占用了很大的空间,删除多余的日志问题解决! 1 Linux下查看文件和文件夹大小 当磁盘大小超过标准时会有报警提示,这时如果掌握df和du命令是非常明智的选择. df可以查看一级文件夹大小.使用比例.档案系统及其挂入点,但对文件却无能为力.  du可以查看文件及文件夹的大小. 两者配合使用,非常有效.比如用df查看哪个一

Linux 6种日志查看方法,不会看日志会被鄙视的

作为一名后端程序员,和Linux打交道的地方很多,不会看Linux日志,非常容易受到来自同事和面试官的嘲讽,所以掌握一种或者几种查看日志的方法非常重要. Linux查看日志的命令有多种: tail.cat.tac.head.echo等,本文只介绍几种常用的方法. 1.tail 这个是我最常用的一种查看方式 命令格式: tail[必要参数][选择参数][文件] -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息 -c<数目> 显示的字节数 -n<行数> 显示行数 -q,

Linux下查看日志的命令

最近线上的事故有点多,加上公司的监控系统实在是不好用,所以为了抓更多的信息,需要去线上服务器看实时日志.作为一个萌新,居然傻傻的直接用vim打开了jetty的日志文件,近乎10个G的日志文件被vim读入内存,导致服务器的内存被撑爆,系统自动开始kill进程,最后把jetty进程kill掉了,导致了线上故障. 所以有了这篇文章,主要介绍在Linux环境下,可以用来查看日志文件并且不会占用很大内存的一些命令. Introduction 一般来说在Linux下查看文件内容的命令有以下几种: vim.v

Linux中查看日志文件的正确姿势,求你别tail走天下了!

作为一个后端开发工程师,在Linux中查看查看文件内容是基本操作了.尤其是通常要分析日志文件排查问题,那么我们应该如何正确打开日志文件呢?对于笔者这种小菜鸡来说,第一反应就是 cat,tail,vi(或vim)了,是的,我曾经用过好多次vim编辑器来查看日志文件. 千万不要使用vi命令来查看大文件内容, 尤其对于那些几十G的大文件.因为vi仅仅是一个编辑器(可以理解为windows中的记事本),使用vi命令后则会把文件所有内容加载到内存中,如果内存不够大的话,则可能会导致服务器瘫痪. 为了生成测

Linux任务处理及日志查看常用命令

任务处理命令: (1) CTRL+Z挂起进程并放入后台(2) jobs 显示当前暂停的进程(3) bg %N 使第N个任务在后台运行(%前有空格)(4) fg %N 使第N个任务在前台运行默认bg,fg不带%N时表示对最后一个进程操作! 日志查看命令 (1)tail的使用tail -f app.log命令格式;tail[必要参数][选择参数][文件]2. 命令功能:用于显示指定文件末尾内容,不指定文件时,作为输入信息进行处理.常用查看日志文件.命令参数:-f 循环读取-q 不显示处理信息-v 显