linux ubuntu 系统日志信息

系统管理员 2021-07-28 12:25 520阅读 0赞

1.设置内核日志的打印级别

最近遇到ubuntu系统无响应的bug，在排查系统问题，学习下日志信息。

第一个即是当前控制台的打印信息等级。假设当前控制台的打印信息等级为7，那么所有打印信息等级小于等于7的打印信息都可以在控制台打印出来。

\#cat /proc/sys/kernel/printk

4 4 1 7

分别对应console\_loglevel、default\_message\_loglevel、minimum\_console\_loglevel、default\_console\_loglevel，意味着只有优先级高于KERN\_DEBUG(7)的打印消息才能输出到终端

改变console\_loglevel  
echo 8 4 1 7 > /proc/sys/kernel/printk

2 用 vi 打开 /etc/rsyslog.d/50-default.conf 文件增加一行内容如下：

\*.info;mail.none;authpriv.none;cron.none /var/log/messages

重启系统，再来查看系统日志，发现已经okay了！！！

3.日志简介

/var/log/alternatives.log-更新替代信息都记录在这个文件中  
/var/log/apport.log -应用程序崩溃记录  
/var/log/apt/  -用apt-get安装卸载软件的信息  
/var/log/auth.log  -登录认证log  
/var/log/boot.log  -包含系统启动时的日志。  
/var/log/btmp    -记录所有失败启动信息  
/var/log/Consolekit  - 记录控制台信息  
/var/log/cpus    - 涉及所有打印信息的日志  
/var/log/dist-upgrade  - dist-upgrade这种更新方式的信息  
/var/log/dmesg    -包含内核缓冲信息（kernel ringbuffer）。在系统启动时，显示屏幕上的与硬件有关的信息  
/var/log/dpkg.log  - 包括安装或dpkg命令清除软件包的日志。  
/var/log/faillog    - 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。  
/var/log/fontconfig.log -与字体配置有关的log。  
/var/log/fsck    - 文件系统日志  
/var/log/faillog  -包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。  
/var/log/hp/  
/var/log/install/  
/var/log/jokey.log  
/var/log/kern.log –包含内核产生的日志，有助于在定制内核时解决问题。  
/var/log/lastlog —记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。  
/var/log/faillog –包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。  
/var/log/lightdm/  
/var/log/mail/ – 这个子目录包含邮件服务器的额外日志。  
/var/log/mail.err    -类似于上面的  
/var/log/news/  
/var/log/pm-powersave.log  
/var/log/samba/ –包含由samba存储的信息。  
/var/log/syss.log  
/var/log/speech-dispacher/  
/var/log/udev  
/var/log/ufw.log  
/var/log/upstart/  
/var/log/uattended-upgrades/  
/var/log/wtmp —包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。  
/var/log/xorg.\*.log— 来自X的日志信息。