Linux中的系统故障分析与排查

从配置文件"/etc/syslog.conf“中可以看到，受syslogd服务管理的日志文件都是Linux系统中最主要的日志文件，他们记录了Linux系统中内核、用户认证、邮件、计划任务等最基本的系统消息。在Linux内核中，根据日志消息的重要程度不同，将其分为不同的优先级别（数字等级越小，优先级越高，消息越重要）。

>0 EMERG(紧急)：会导致主机系统不可用的情况。
>1 ALERT(警告)：必须马上采取措施解决的问题。
>2 CRIT（严重）：比较严重的情况。
>3 ERR（错误）：运行出现错误。
>4 WARNING(提醒)：可能影响系统功能，需要提醒用户的重要事件。
>5 NOTICE(注意)：不会影响正常功能，但是需要注意的事件。
>6 INFO (信息)：一般信息。
>7 BEBUG(调试)：程序或系统调试信息等。

对于syslog服务统一管理的大部分日志文件，使用的日志记录格式基本上都是相同的，下面以公共日志文件"/var/log/messages"为例来说明内核及系统日志记录的基本格式。

eg：查看公共日志文件"/var/log/messages"的最后两行记录。

日志文件中的每一行表示一条消息，每个消息均由四个字段的固定格式组成。

>：时间标签：消息发出的日期和时间。
>：主机名：生成消息的计算机的名称。
>：子系统名称：发出消息的应用程序的名称。
>：消息：消息的具体内容。

（编辑：济南站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!