即時查看linux下的日誌

即時查看linux下的日誌
cat /var/log/*.log如果日誌在更新，如何即時查看 tail -f /var/log/messages還可以使用 watch -d -n 1 cat /var/log/messages-d表示高亮不同的地方，-n表示多少秒重新整理一次。該指令，不會直接返回命令列，而是即時列印記錄檔中新增加的內容，這一特性，對於查看日誌是非常有效。如果想終止輸出，按 Ctrl+C 即可。在Linux系統中，有三個主要的日誌子系統：　　連線時間日誌--由多個程式執行，把紀錄寫入到/var/log/wtmp和/var/run/utmp，login等程式更新wtmp和utmp檔案，使系統管理員能夠跟蹤誰在何時登入到系統。　　進程統計--由系統核心執行。當一個進程終止時，為每個進程往進程統計檔案（pacct或acct）中寫一個紀錄。進程統計的目的是為系統中的基本服務提供命令使用統計。　　錯誤記錄檔--由syslogd（8）執行。各種系統守護進程、使用者程式和核心通過syslog（3）向檔案/var/log/messages報告值得注意的事件。另外有許多UNIX程式建立日誌。像HTTP和FTP這樣提供網路服務的伺服器也保持詳細的日誌。　　常用的記錄檔如下：　　access-log　　　　　　　　 紀錄HTTP/web的傳輸　　acct/pacct　　　　　　　　 紀錄使用者命令　　aculog　　　　　　　　　　 紀錄MODEM的活動　　btmp　　　　　　　　　　　　紀錄失敗的紀錄　　lastlog　　紀錄最近幾次成功登入的事件和最後一次不成功的登入　　messages　　　　從syslog中記錄資訊（有的連結到syslog檔案）系統啟動後的資訊和錯誤記錄檔，是Red Hat Linux中最常用的日誌之一　　sudolog　　　　　　　　　　 紀錄使用sudo發出的命令　　sulog　　　　　　　　　　 紀錄使用su命令的使用　　syslog　　　　 從syslog中記錄資訊（通常連結到messages檔案）　　utmp　　　　　　　　　　　　紀錄當前登入的每個使用者　　wtmp　　　　　　　　一個使用者每次登入進入和退出時間的永久紀錄　　xferlog　　　　　　　　　　 紀錄FTP會話/var/log/secure與安全相關的日誌資訊/var/log/maillog 與郵件相關的日誌資訊/var/log/cron 與定時任務相關的日誌資訊/var/log/spooler 與UUCP和news裝置相關的日誌資訊/var/log/boot.log 守護進程啟動和停止相關的日誌訊息　　utmp、wtmp和lastlog記錄檔是多數重用UNIX日誌子系統的關鍵--保持使用者登入進入和退出的紀錄。有關當前登入使用者的資訊記 錄在檔案utmp中；登入進入和退出紀錄在檔案wtmp中；最後一次登入檔案可以用lastlog命令察看。資料交換、關機和重起也記錄在wtmp檔案 中。所有的紀錄都包含時間戳記。這些檔案（lastlog通常不大）在具有大量使用者的系統中增長十分迅速。例如wtmp檔案可以無限增長，除非定期截取。許 多系統以一天或者一周為單位把wtmp配置成迴圈使用。它通常由cron啟動並執行指令碼來修改。這些指令碼重新命名並迴圈使用wtmp檔案。通常，wtmp在第 一天結束後命名為wtmp.1；第二天后wtmp.1變為wtmp.2等等，直到wtmp.7。　　每次有一個使用者登入時，login程式在檔案lastlog中察看使用者的UID。如果找到了，則把使用者上次登入、退出時間和主機名稱寫到標準輸出中，然 後login程式在lastlog中紀錄新的登入時間。在新的lastlog紀錄寫入後，utmp檔案開啟並插入使用者的utmp紀錄。該紀錄一直用到使用者 登入退出時刪除。utmp檔案被各種命令檔案使用，包括who、w、users和finger。　　下一步，login程式開啟檔案wtmp附加使用者的utmp紀錄。當使用者登入退出時，具有更新時間戳記的同一utmp紀錄附加到檔案中。wtmp檔案被程式last和ac使用。　　具體命令　　wtmp和utmp檔案都是二進位檔案，他們不能被諸如tail命令剪貼或合并（使用cat命令）。使用者需要使用who、w、users、last和ac來使用這兩個檔案包含的資訊。　　who：who命令查詢utmp檔案並報告當前登入的每個使用者。Who的預設輸出包括使用者名稱、終端類型、登入日期及遠程主機。例如：who（斷行符號）顯示　　chyang　　　　 pts/0 Aug　　　　 18 15:06　　ynguo　　　　 pts/2 Aug　　　　 18 15:32　　ynguo　　　　 pts/3 Aug　　　　 18 13:55　　lewis