50、Linux系统管理：日志、性能分析与启动加载器

Linux系统管理：日志、性能分析与启动加载器

1. 系统日志管理

系统日志记录了系统上执行的各种任务，这些日志文件存放在 /var/log 目录下。这里可以找到邮件、新闻和其他系统操作的日志，例如Web服务器日志。

• /var/log/messages ：记录所有未被其他日志涵盖的系统任务，通常包括启动任务，如加载驱动程序和挂载文件系统。如果某个卡的驱动程序在启动时加载失败，会在此文件中找到错误消息。登录信息也会记录在此文件中，显示谁尝试登录哪个账户。
• /var/log/maillog ：记录邮件消息传输和新闻传输。

1.1 Red Hat日志查看器（redhat - logviewer）

可以使用Red Hat日志查看器（ redhat - logviewer ）来管理和查看日志，它可通过“系统工具 | 系统日志”访问。
- 左窗格显示所有当前系统日志的列表，点击某个日志可在右窗格显示其内容。
- 使用“过滤”框输入要查找的模式，点击“过滤”按钮进行匹配，点击“重置”可恢复完整列表。
- 在“首选项”对话框中，“日志文件”面板可选择日志文件的不同位置，“警报”面板可创建警报词，包含警报词的条目旁会显示警报图标。配置设置（如日志文件位置和警报词）保存在 /etc/sysconfig/redhat - logviewer 文件中。

1.2 syslogd和syslog.conf