linux系統(tǒng)日志文件的位置命令

在 Linux 系統(tǒng)中，日志文件通常保存在 /var/log目錄下。不同的日志文件記錄著不同的系統(tǒng)事件，例如登錄記錄、系統(tǒng)啟動(dòng)記錄、應(yīng)用程序日志等等。下面是一些常見(jiàn)的日志文件：/var/log/messages：記錄系統(tǒng)的警告和錯(cuò)誤信息。

要讓系統(tǒng)生成該日志文件，在/etc/syslog.conf文件中加上：*.warning/var/log/syslog該日志文件能記錄當(dāng)用戶登錄時(shí)login記錄下的錯(cuò)誤口令、Sendmail的問(wèn)題、su命令執(zhí)行失敗等信息。

日志文件的默認(rèn)路徑是：/var/log 下面是幾個(gè)重要的日志文件：/var/log/messages：包括整體系統(tǒng)信息，其中也包含系統(tǒng)啟動(dòng)期間的日志。此外，還包括mail，cron，daemon，kern和auth等內(nèi)容。

首先，連接相應(yīng)linux主機(jī)，進(jìn)入到linux命令行狀態(tài)下，等待輸入shell指令。在linux命令行下輸入shell指令：last -f /var/log/wtmp。鍵盤按“回車鍵”運(yùn)行shell指令，此時(shí)會(huì)看到系統(tǒng)的開(kāi)啟、關(guān)閉、重啟日志。

linux系統(tǒng)常用命令很熟悉。日志文件中，定位用戶請(qǐng)求：進(jìn)入文件后，輸入斜線。直接輸入搜索的內(nèi)容，回車即可，此時(shí)可以：G，定位到END。N：向上查找。

查看Linux系統(tǒng)系統(tǒng)引導(dǎo)日志 最近的用戶登錄事件，一般記錄最后一次的登錄事件 該日志不能用諸如cat、tail等查看，因?yàn)樵撊罩纠锩媸嵌M(jìn)制文件，可以用lastlog命令查看，它根據(jù)UID排序顯示登錄名、端口號(hào)（tty）和上次登錄時(shí)間。

Linux系統(tǒng)日志怎么查看

1、less /var/log/syslog 該命令會(huì)打開(kāi) /var/log/syslog 文件，可以用箭頭鍵上下翻頁(yè)，輸入 / 進(jìn)入搜索模式，輸入關(guān)鍵字查找日志內(nèi)容。cat 命令：可以查看整個(gè)文件的內(nèi)容，適合查看較小的日志文件。

2、具體操作方法如下：第一步：點(diǎn)擊“開(kāi)始→控制面板→系統(tǒng)和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的選項(xiàng)。第二步：認(rèn)識(shí)主界面下圖中：1是菜單欄，這里包含了事件查看器的基本功能。

3、如下圖所示，先cd到我們需要監(jiān)控的日志目錄。這里我們先使用cat命令查看下日志信息，方便與動(dòng)態(tài)監(jiān)控進(jìn)行對(duì)比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。

linux查看日志的三種命令

less 命令：可以打開(kāi)大文件，支持上下翻頁(yè)、搜索等功能，也可以用于查看日志文件。

這里我們先使用cat命令查看下日志信息，方便與動(dòng)態(tài)監(jiān)控進(jìn)行對(duì)比。下面先講解下tail命令實(shí)現(xiàn)查看最后一部分日志的方法。tail 文件名，默認(rèn)顯示最后10行。接著我們把10行的默認(rèn)值改成顯示20行。

tail -f 日志文件路徑主要用于查看實(shí)時(shí)的日志記錄，屬于動(dòng)態(tài)記錄查看。cat日志路徑主要用于查看靜態(tài)的歷史日志記錄，一般跟路徑名稱，常見(jiàn)的這周類型的日志記錄一般用管道符進(jìn)行過(guò)濾篩選自己所需的記錄。

連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。在linux命令行下輸入shell指令：last -f /var/log/wtmp。最后，按下回車鍵執(zhí)行shell指令，此時(shí)會(huì)查詢到用戶登陸的日志。