AIX系统日志查看

 

在进行AIX 的日常维护时，需关注的日志文件有：

文件	描述	建议
core 和 snapcore	由应用产生的 dump 文件，　可用于诊断错误	可删除
nohup.out	nohup 命令的输出结果	可删除
.xerrors	X11的输出结果	可截短
mbox	用户邮箱中的邮件	可截短
smit.log 和 smit.script	用户使用smit 命令后的日志	可适当保留最后1000行，或删除
/var/adm/wtmp	记录用户的登录信息，是二进制文件，　用who 命令来阅读其内容	根据需要保留60天中有用的内容，其余删除
/etc/security/failedlogin	记录用户失败的登录信息，是二进制文件，用who 命令来阅读其内容	可根据需要保留60天中有用的内容，其余删除
/var/adm/sulog	用户使用su 命令的日志	可根据需要保留60天中有用的内容，其余删除
/var/adm/cron/log	cron　的日志	可截短
/var/tmp/snmpd.log	snmp 监控进程日志	可截短
/var/tmp/dpid.log /var/tmp/dpid2.log /var/tmp/hostmidb.log /var/tmp/muxatmd	snmp 子系统日志	可截短
dead.letter	未成功的邮件	可删除
trcfile trace	实用程序的输出	可删除
/var/adm/messages	用于记录syslog进程的日志	可适当保留最后1000行，或删除
/etc/shutdown.log	系统关机过程日志，用shutdown -l 命令产生	可适当保留最后1000行，或删除

sulog 文件可以用 pg、more、cat命令查看。
wtmp 包括进入和退出系统的所有用户，以及用户在系统中池穴的时间、用户进入系统的终端和远程主机。该文件可以用who命令和last命令查看
#last [-f filename][-number][user...][terminal..]

utmp文件只包括进入到系统的用户记录，一般用who 命令查看。
failedlogin 文件包含着失败登陆系统的记录 用who 命令查看。