Cara melakukan analisis log dan diagnosis kesalahan pada sistem Linux

Cara melakukan analisis log dan diagnosis kesalahan pada sistem Linux memerlukan contoh kod khusus

Dalam sistem Linux, log adalah sangat penting status berjalan sistem dan berlakunya pelbagai acara. Dengan menganalisis dan mendiagnosis log sistem, kami boleh membantu kami mencari punca kegagalan sistem dan menyelesaikan masalah dalam masa. Artikel ini akan memperkenalkan beberapa analisis log Linux yang biasa digunakan dan kaedah diagnosis kesalahan, dan memberikan contoh kod yang sepadan.

1. Lokasi dan format fail log
   Dalam sistem Linux, fail log biasanya disimpan dalam direktori /var/log biasa termasuk:
# 🎜 🎜#/var/log/messages: Rakam mesej umum sistem.
2. /var/log/auth.log: Rekod log pengesahan sistem.
3. /var/log/syslog: merekodkan sejumlah besar maklumat sistem.
4. /var/log/secure: Rekod maklumat berkaitan keselamatan sistem.
5. /var/log/boot.log: Rekod log permulaan sistem.

Gunakan arahan grep untuk menapis log
2. Arahan grep ialah alat carian teks yang sangat berkuasa yang boleh mencari kandungan fail teks berdasarkan corak yang ditentukan. Kita boleh menggunakan arahan grep untuk menapis fail log untuk mencari maklumat tertentu.
   

grep "error" /var/log/messages

Gunakan arahan sed untuk mengedit log
3. Arahan sed ialah alat penyunting teks yang berkuasa yang boleh melakukan pelbagai operasi pada fail teks. Kita boleh menggunakan arahan sed untuk mengedit fail log untuk memformatnya atau mengekstrak maklumat tertentu.
   

sed -n '/error/ p' /var/log/messages > error.log

Arahan awk ialah alat pemprosesan teks yang berkuasa yang boleh menganalisis dan memproses teks mengikut syarat dan peraturan yang ditetapkan. Kita boleh menggunakan arahan awk untuk menganalisis fail log untuk mengekstrak maklumat berguna daripadanya.
4. 
   
Sebagai contoh, untuk mencari kata kunci yang paling kerap berlaku dalam fail log, anda boleh menggunakan arahan berikut:

awk '{for(i=1; i<=NF; i++) count[$i]++} END{for(word in count) print count[word], word}' /var/log/messages | sort -rn | head -n 10

Ini akan mengeluarkan 10 teratas yang paling banyak kata kunci yang kerap berlaku Kata kunci dan kejadiannya.

Logwatch ialah alat untuk menjana laporan log sistem secara automatik dan menjana laporan yang sepadan.
5. 
   
Untuk memasang alat jam tangan, anda boleh menggunakan arahan berikut:

sudo apt-get install logwatch

Selepas pemasangan selesai, anda boleh menggunakan arahan berikut untuk menjana sistem laporan log:

sudo logwatch

Atas ialah kandungan terperinci Cara melakukan analisis log dan diagnosis kesalahan pada sistem Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!