标签：简略 系统 journalctl #### 介绍 日志 工具 系统日志
| #### 日志功能 |
|---|
| - 系统和程序的“记事本” |
| - 记录系统和程序运行中发生的各种事件 |
| - 通过查看日志可以了解信息以及排除故障 |
| - 日志也是信息安全控制的依据 |
| #### 内核级系统日志 |
| - 日志由系统服务rsyslog服务统一记录和管理 |
| - 日志消息采用文本格式记录 |
| - 主要记录的信息：事件发生的时间、主机、进程、内容（类似于：时间、地点、人物、发生的事情） |
| - 系统日志：/var/log/messages |
| #### 常见日志文件介绍 |
| #### 日志分析 |
| - 通用分析工具：tail、tail -f、less、grep、 awk、sed 等过滤工具等文本浏览/检索命令 |
| - 专业日志分析工具：Webmin 系统管理套件，Webalizer、AWStats 日志统计套件，ELK 日志分析平台 |
| #### 日志级别 |
| - Linux内核定义的事件紧急程度，数值越小越优先 |
| - 0: emerg #会导致主机系统不可用的情况 |
| - 1: alert #须马上采取措施解决问题 |
| - 2: crit #比较严重的情况 |
| - 3: err #运行出现错误 |
| - 4: warning #可能会影响系统功能的事件 |
| - 5: notice #不会影响系统但值得注意 |
| - 6: info #一般信息 |
| - 7: debug #程序或系统调试信息 |
| #### journalctl工具 |
| - 使用journalctl工具提取由systemd-journal 服务搜集的日志，主要包括内核/系统日志、服务日志 |
| - journalctl |
| - journalctl -u 服务名 -p 日志级别 |
| - journalctl -n 消息条数 |
标签：简略,系统,journalctl,####,介绍,日志,工具,系统日志 来源： https://www.cnblogs.com/KarlMarx/p/15126544.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。