Linux操作系統(tǒng)中的日志功能詳解

　　日志系統(tǒng)將我們系統(tǒng)運(yùn)行的每一個(gè)狀況信息都使用文字記錄下來(lái)，這些信息有助我們觀察系統(tǒng)運(yùn)行過(guò)程中正常狀態(tài)和系統(tǒng)運(yùn)行錯(cuò)誤時(shí)快速定位錯(cuò)誤位置的途徑等;下面學(xué)習(xí)啦小編主要概述一下Linux操作系統(tǒng)中的日志功能。

　　Linux操作系統(tǒng)中的日志功能詳解

　　大部分Linux發(fā)行版默認(rèn)的日志守護(hù)進(jìn)程為 syslog，位于 /etc/syslog 或 /etc/syslogd，默認(rèn)配置文件為 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 發(fā)送信息。

　　Linux系統(tǒng)內(nèi)核和許多程序會(huì)產(chǎn)生各種錯(cuò)誤信息、警告信息和其他的提示信息，這些信息對(duì)管理員了解系統(tǒng)的運(yùn)行狀態(tài)是非常有用的，所以應(yīng)該把它們寫(xiě)到日志文件中去。完成這個(gè)過(guò)程的程序就是syslog。syslog可以根據(jù)日志的類(lèi)別和優(yōu)先級(jí)將日志保存到不同的文件中。例如，為了方便查閱，可以把內(nèi)核信息與其他信息分開(kāi)，單獨(dú)保存到一個(gè)獨(dú)立的日志文件中。默認(rèn)配置下，日志文件通常都保存在“/var/log”目錄下。

　　日志類(lèi)型

　　下面是常見(jiàn)的日志類(lèi)型，但并不是所有的Linux發(fā)行版都包含這些類(lèi)型：

　　日志優(yōu)先級(jí)

　　常見(jiàn)的日志優(yōu)先級(jí)請(qǐng)見(jiàn)下標(biāo)：

　　常見(jiàn)日志文件

　　所有的系統(tǒng)應(yīng)用都會(huì)在 /var/log 目錄下創(chuàng)建日志文件，或創(chuàng)建子目錄再創(chuàng)建日志文件。例如：

　　/etc/syslog.conf 文件

　　/etc/syslog.conf 是 syslog 的配置文件，會(huì)根據(jù)日志類(lèi)型和優(yōu)先級(jí)來(lái)決定將日志保存到何處。典型的 syslog.conf 文件格式如下所示：

　　*.err;kern.debug;auth.notice /dev/console

　　daemon,auth.notice /var/log/messages

　　lpr.info /var/log/lpr.log

　　mail.* /var/log/mail.log

　　ftp.* /var/log/ftp.log

　　auth.* @see.xidian.edu.cn

　　auth.* root,amrood

　　netinfo.err /var/log/netinfo.log

　　install.* /var/log/install.log

　　*.emerg *

　　*.alert |program_name

　　mark.* /dev/console

　　第一列為日志類(lèi)型和日志優(yōu)先級(jí)的組合，每個(gè)類(lèi)型和優(yōu)先級(jí)的組合稱為一個(gè)選擇器;后面一列為保存日志的文件、服務(wù)器，或輸出日志的終端。syslog 進(jìn)程根據(jù)選擇器決定如何操作日志。

　　對(duì)配置文件的幾點(diǎn)說(shuō)明：

　　日志類(lèi)型和優(yōu)先級(jí)由點(diǎn)號(hào)(.)分開(kāi)，例如 kern.debug 表示由內(nèi)核產(chǎn)生的調(diào)試信息。

　　kern.debug 的優(yōu)先級(jí)大于 debug。

　　星號(hào)(*)表示所有，例如 *.debug 表示所有類(lèi)型的調(diào)試信息，kern.* 表示由內(nèi)核產(chǎn)生的所有消息。

　　可以使用逗號(hào)(,)分隔多個(gè)日志類(lèi)型，使用分號(hào)(;)分隔多個(gè)選擇器。

　　對(duì)日志的操作包括：

　　將日志輸出到文件，例如 /var/log/maillog 或 /dev/console。

　　將消息發(fā)送給用戶，多個(gè)用戶用逗號(hào)(,)分隔，例如 root, amrood。

　　通過(guò)管道將消息發(fā)送給用戶程序，注意程序要放在管道符(|)后面。

　　將消息發(fā)送給其他主機(jī)上的 syslog 進(jìn)程，這時(shí) /etc/syslog.conf 文件后面一列為以@開(kāi)頭的主機(jī)名，例如@see.xidian.edu.cn。

　　logger 命令

　　logger 是Shell命令，可以通過(guò)該命令使用 syslog 的系統(tǒng)日志模塊，還可以從命令行直接向系統(tǒng)日志文件寫(xiě)入一行信息。

　　logger命令的語(yǔ)法為：

　　logger [-i] [-f filename] [-p priority] [-t tag] [message...]

　　每個(gè)選項(xiàng)的含義如下：

　　例如，將ping命令的結(jié)果寫(xiě)入日志：

　　$ ping 192.168.0.1 | logger -it logger_test -p local3.notice&

　　$ tail -f /var/log/userlog

　　Oct 6 12:48:43 kevein logger_test[22484]: PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.

　　Oct 6 12:48:43 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=1 ttl=253 time=49.7 ms

　　Oct 6 12:48:44 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=2 ttl=253 time=68.4 ms

　　Oct 6 12:48:45 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=3 ttl=253 time=315 ms

　　Oct 6 12:48:46 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=4 ttl=253 time=279 ms

　　Oct 6 12:48:47 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=5 ttl=253 time=347 ms

　　Oct 6 12:48:49 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=6 ttl=253 time=701 ms

　　Oct 6 12:48:50 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=7 ttl=253 time=591 ms

　　Oct 6 12:48:51 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=8 ttl=253 time=592 ms

　　Oct 6 12:48:52 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=9 ttl=253 time=611 ms

　　Oct 6 12:48:53 kevein logger_test[22484]: 64 bytes from 192.168.0.1: icmp_seq=10 ttl=253 time=931 ms

　　ping命令的結(jié)果成功輸出到 /var/log/userlog 文件。

　　命令 logger -it logger_test -p local3.notice 各選項(xiàng)的含義：

　　-i：在每行都記錄進(jìn)程ID;

　　-t logger_test：每行記錄都加上“logger_test”這個(gè)標(biāo)簽;

　　-p local3.notice：設(shè)置日志類(lèi)型和優(yōu)先級(jí)。

　　日志轉(zhuǎn)儲(chǔ)

　　日志轉(zhuǎn)儲(chǔ)也叫日志回卷或日志輪轉(zhuǎn)。Linux中的日志通常增長(zhǎng)很快，會(huì)占用大量硬盤(pán)空間，需要在日志文件達(dá)到指定大小時(shí)分開(kāi)存儲(chǔ)。

　　syslog 只負(fù)責(zé)接收日志并保存到相應(yīng)的文件，但不會(huì)對(duì)日志文件進(jìn)行管理，因此經(jīng)常會(huì)造成日志文件過(guò)大，尤其是WEB服務(wù)器，輕易就能超過(guò)1G，給檢索帶來(lái)困難。

　　大多數(shù)Linux發(fā)行版使用 logrotate 或 newsyslog 對(duì)日志進(jìn)行管理。logrotate 程序不但可以壓縮日志文件，減少存儲(chǔ)空間，還可以將日志發(fā)送到指定 E-mail，方便管理員及時(shí)查看日志。

　　例如，規(guī)定郵件日志 /var/log/maillog 超過(guò)1G時(shí)轉(zhuǎn)儲(chǔ)，每周一次，那么每隔一周 logrotate 進(jìn)程就會(huì)檢查 /var/log/maillog 文件的大?。?/p>

　　如果沒(méi)有超過(guò)1G，不進(jìn)行任何操作。

　　如果在1G~2G之間，就會(huì)創(chuàng)建新文件 /var/log/maillog.1，并將多出的1G日志轉(zhuǎn)移到該文件，以給 /var/log/maillog 文件瘦身。

　　如果在2G~3G之間，會(huì)繼續(xù)創(chuàng)建新文件 /var/log/maillog.2，并將 /var/log/maillog.1 的內(nèi)容轉(zhuǎn)移到該文件，將 /var/log/maillog 的內(nèi)容轉(zhuǎn)移到 /var/log/maillog.1，以保持 /var/log/maillog 文件不超過(guò)1G。

　　可以看到，每次轉(zhuǎn)存都會(huì)創(chuàng)建一個(gè)新文件(如果不存在)，命名格式為日志文件名加一個(gè)數(shù)字(從1開(kāi)始自動(dòng)增長(zhǎng))，以保持當(dāng)前日志文件和轉(zhuǎn)存后的日志文件不超過(guò)指定大小。

　　logrotate 的主要配置文件是 /etc/logrotate.conf，/etc/logrotate.d 目錄是對(duì) /etc/logrotate.conf 的補(bǔ)充，或者說(shuō)為了不使 /etc/logrotate.conf 過(guò)大而設(shè)置。

　　可以通過(guò) cat 命令查看它的內(nèi)容：

　　$cat /etc/logrotate.conf

　　# see "man logrotate" for details //可以查看幫助文檔

　　# rotate log files weekly

　　weekly //設(shè)置每周轉(zhuǎn)儲(chǔ)一次

　　# keep 4 weeks worth of backlogs

　　rotate 4 //最多轉(zhuǎn)儲(chǔ)4次

　　# create new (empty) log files after rotating old ones

　　create //當(dāng)轉(zhuǎn)儲(chǔ)后文件不存儲(chǔ)時(shí)創(chuàng)建它

　　# uncomment this if you want your log files compressed

　　#compress //以壓縮方式轉(zhuǎn)儲(chǔ)

　　# RPM packages drop log rotation information into this directory

　　include /etc/logrotate.d //其他日志文件的轉(zhuǎn)儲(chǔ)方式，包含在該目錄下

　　# no packages own wtmp -- we'll rotate them here

　　/var/log/wtmp { //設(shè)置/var/log/wtmp日志文件的轉(zhuǎn)儲(chǔ)參數(shù)

　　monthly //每月轉(zhuǎn)儲(chǔ)

　　create 0664 root utmp //轉(zhuǎn)儲(chǔ)后文件不存在時(shí)創(chuàng)建它，文件所有者為root，所屬組為utmp，對(duì)應(yīng)的權(quán)限為0664

　　rotate 1 //最多轉(zhuǎn)儲(chǔ)一次

　　}

　　注意：include 允許管理員把多個(gè)分散的文件集中到一個(gè)，類(lèi)似于C語(yǔ)言的 #include，將其他文件的內(nèi)容包含進(jìn)當(dāng)前文件。

　　include 非常有用，一些程序會(huì)把轉(zhuǎn)儲(chǔ)日志的配置文件放在 /etc/logrotate.d 目錄，這些配置文件會(huì)覆蓋或增加 /etc/logrotate.conf 的配置項(xiàng)，如果沒(méi)有指定相關(guān)配置，那么采用 /etc/logrotate.conf 的默認(rèn)配置。

　　所以，建議將 /etc/logrotate.conf 作為默認(rèn)配置文件，第三方程序在 /etc/logrotate.d 目錄下自定義配置文件。

　　logrotate 也可以作為命令直接運(yùn)行來(lái)修改配置文件。

看過(guò)“ Linux操作系統(tǒng)中的日志功能詳解”的人還看了：

1.Linux系統(tǒng)查看當(dāng)前時(shí)間的命令

2.Linux中如何使用find命令進(jìn)行日志定期轉(zhuǎn)移

3.linux怎么查看內(nèi)存

4.RedHat如何安裝log4cxx日志庫(kù)

5.Tomcat怎么關(guān)閉日志輸出