linux查看系統的日誌的一些實用操做

原地址：http://www.mamicode.com/info-detail-473318.html

last

-a 把從何處登入系統的主機名稱或ip地址，顯示在最後一行。
-d 指定記錄文件。指定記錄文件。將IP地址轉換成主機名稱。
-f <記錄文件> 　指定記錄文件。
-n <顯示列數>或-<顯示列數> 　設置列出名單的顯示列數。
-R 不顯示登入系統的主機名稱或IP地址。
-x 顯示系統關機，從新開機，以及執行等級的改變等信息

如下看全部的重啓、關機記錄

last | grep rebootlast | grep shutdown

history

列出全部的歷史記錄：

[zzs@Linux] # history

只列出最近10條記錄：

[zzs@linux] # history 10 (注,history和10中間有空格)

使用命令記錄號碼執行命令,執行歷史清單中的第99條命令

[zzs@linux] #!99 (!和99中間沒有空格)

重複執行上一個命令

[zzs@linux] #!!

執行最後一次以rpm開頭的命令(!? ?表明的是字符串,這個String能夠隨便輸，Shell會從最後一條歷史命令向前搜索，最早匹配的一條命令將會獲得執行。)

[zzs@linux] #!rpm

逐屏列出全部的歷史記錄：

[zzs@linux]# history | more

當即清空history當前全部歷史命令的記錄

[zzs@linux] #history -c

cat, tail 和 watch

系統全部的日誌都在 /var/log 下面本身看(具體用途能夠本身查,附錄列出一些經常使用的日誌)

cat /var/log/syslog 等
cat /var/log/*.log

tail -f

若是日誌在更新，如何實時查看 tail -f /var/log/messages

還可使用 watch -d -n 1 cat /var/log/messages

-d表示高亮不一樣的地方，-n表示多少秒刷新一次。

該指令，不會直接返回命令行，而是實時打印日誌文件中新增長的內容，
這一特性，對於查看日誌是很是有效的。若是想終止輸出，按 Ctrl+C 便可。

除此以外還有more, less ,dmesg|more,這裏就不做一一列舉了,由於命令太多了,關鍵看我的喜愛和業務需求.我的經常使用的就是以上那些

linux日誌文件說明

/var/log/message 系統啓動後的信息和錯誤日誌，是Red Hat Linux中最經常使用的日誌之一/var/log/secure 與安全相關的日誌信息/var/log/maillog 與郵件相關的日誌信息/var/log/cron 與定時任務相關的日誌信息/var/log/spooler 與UUCP和news設備相關的日誌信息/var/log/boot.log 守護進程啓動和中止相關的日誌消息/var/log/wtmp 該日誌文件永久記錄每一個用戶登陸、註銷及系統的啓動、停機的事件