如何使用杂志查看并操作系统日志

Linux中最有用的事物之一可能是日志系统,它给我们提供许多有用的信息,可用于故障解析、配置等

最常用工具之一是使用日志日志ctl几乎可以在GNU/Linux分布中找到强工具能让我们获取系统状态信息 守护程序单元 甚至内核信息 和前文提到

基本日志检查

杂志圈可以用很多趣味方式使用,但最常用方法之一是检查整个系统日志要做到这一点,我们只需发布日志终端命令因为我们通常能得到很多信息,我们可以用键盘环游控制台移位+点播或移位+页面下调.

输出为系统内所有 deamons日志 服务单元等 下方图像表示

这可能是很多信息 我们并不真正需要, 所以更简单方式查看日志 我们真正需要的是使用一些滤波

滤镜杂志

过滤器可用以获取更多清晰预知信息, 解决服务器上某些问题, 因为我们可以决定使用滤波获取服务/平台信息, 或利用多滤波获取更多细节或更多实用信息, 举例说在特定时间段获取特定单元信息,

最常用过滤器之一是日期过滤带滤波自 -- since并-直到日期过滤服务器日志信息

示例:

messictl-自昨天

前指令显示前天服务器生成日志

日志也可以通过特定日期过滤格式,我们需要发布日期YYYY-MM-DDH:MMSS

杂志ctl-自2022-02-28-6:00

输出取下文:

也可以使用两个日期过滤范围样式等

杂志ctl-自2022-02-2800:00-

输出取下文:

前指令我们可以过滤系统摄取的日志 时间介于12点到11点

也可以使用Object-n获取系统最新日志,此命令提供存储于系统的最后10项systemd-journaldservice.

过滤特定单元/守护者/服务日志

另一常见点是基于单元过滤我们需要信息, 实现这一点, 我们只需要使用ctl-u+

举例说Cronie服务

ictl-ucronie服务

输出取下文:

发布此命令后,我们将用该单元日志获取输出

并用日期滤波获取更多具体信息

stalctl-ucronie.service-自昨天

输出取下文:

获取内核日志

有时我们需要检查内核是否正常工作或有问题获取信息帮助解决问题

获取内核日志非常直通,我们将使用ctl+-k选项

输出取下文:

使用-b选项只获取内核最近启动的信息,或获取前启动信息使用:ctl-b-1-2-3

输出取下文:

注释 :

service存储日志信息系统化日志, 我们看到信息用磁盘使用选项使用空间多

输出取下文:

结论:

旁听器必须知道命令 用它解决问题或获取系统信息

相关文章