当前位置：公众IT > 技术文章 > linux日志级别修改（linux日志级别）

linux日志级别修改（linux日志级别）

新闻来源：互联网资料整理发布时间：2023/4/6 8:27:09 共计：4619 浏览

什么情况下用linux查日志？

linux日志管理对运维人员来说，无论管理什么系统，对日志文件的监控、调用、管理都是其中重要的一部分。例如查看服务器问题的解决都是从查看错误日志开始的。

linux系统日志收集命令？

命令为var/log/message 。
记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；
/var/log/secure 记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；
/var/log/wtmp 永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；
/var/run/utmp 记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；

如何查看linux的系统log日志？

　　日志文件夹的默认存储路径是：/var/log
　　下面是几个重要的日志文件：
　　/var/log/messages：包括整体系统信息，其中也包含系统启动期间的日志。此外，还包括mail，cron，daemon，kern和auth等内容。
　　/var/log/syslog：它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息。
　　/var/log/user.log：记录所有等级用户信息的日志。
　　/var/log/auth.log：包含系统授权信息，包括用户登录和使用的权限机制等。
　　日志是一种文本文件，因此可以使用查看文本文件的命令来查看日志。
　　cat /var/log/messages 查询日志的全部内容
　　head -5 /var/log/messages 查询日志的前5行
　　tail -5 /var/log/messages 查询日志的最新5行
　　sed -n '5,10p' /var/log/messages 查询日志的5到10行

linux系统日志文件在哪，如何查看后台服务，如何设置环境变量？

日志文件在 /var/log 目录中
chkconfig --list 看服务状态
export 命令查看设置环境变量

查linux日志最后几行用什么参数啊？

用逆序显示命令tail查看即可。命令格式：tail 命令说明：　tail命令从指定点开始将File参数指定的文件写到标准输出。如果没有指定文件，则会使用标准输入。Number变量指定将多少单元写入标准输出。Number变量的值可以是正的或负的整数。如果值的前面有+(加号)，从文件开头指定的单元数开始将文件写到标准输出。如果值的前面有-(减号)，则从文件末尾指定的单元数开始将文件写到标准输出。如果值前面没有+(加号)或-(减号)，那么从文件末尾指定的单元号开始读取文件。示例：查看/var/log/boot.log，只显示最后100行。则执行tail-n100 /var/log/boot.log或者tail-100 /var/log/boot.log