。

根据文件系统层次结构标准#xff0c;在系统中运行的大多数…

1、常用日志文件

Linux系统中最有趣的(可能也是最重要的)或它的子目录中的一个文件中。

这些文件被称为日志是检查系统如何运行(以及它在过去如何运行)的关键。

日志也是管理员和工程师在进行故障排除时查看的第一个信息源。

1、常用日志文件

日志文件描述/var/log/cron与定时任务相关的日志信息记录crond计划任务服务执行情况/var/log/dmesg记录Linux系统在引导过程中的各种事件信息/var/log/maillog记录进入或发出系统的电子邮件活动与邮件相关的日志信息/var/log/lastlog记录每个用户最近的登录事件/var/log/secure与安全相关的日志信息Linux系统安全日志记录用户和工作组变坏情况、用户登陆认证情况/var/log/wtmp记录每个用户登录、注销及系统启动和停机事件使用wtmp可以找出谁正在登陆进入系统谁使用命令显示这个文件或信息等。

/var/log/btmp记录失败的、错误的登录尝试及验证事件/var/log/apport.log应用程序崩溃记录/var/log/inessages系统启动后的信息和错误日志记录Linux操作系统常见的系统和服务错误信息包括启动、I/O错误、网络错误、程序故障等。

/var/log/boot.log

记录当前正在登录系统的用户信息/var/log/spooler与UUCP和news设备相关的日志信息/var/log/cpus

涉及所有打印信息的日志/var/log/alternatives.log更新替代信息都记录在这个文件中/var/log/apt/用apt-get安装卸载软件的信息/var/log/auth.log

与UUCP和news设备相关的日志信息/var/log/cpus

涉及所有打印信息的日志/var/log/alternatives.log更新替代信息都记录在这个文件中/var/log/apt/用apt-get安装卸载软件的信息

2、其他日志文件

日志文件描述auth.log用户登录及身份认证日志btmp记录所有失败启动信息Consolekit记录控制台信息cpus涉及所有打印信息的日志dist-upgradedist-upgrade这种更新方式的信息dmesg包含内核缓冲信息kernel

ringbufferdebug调试日志信息daemon.log运行squidntpd等其他日志消息faillog包含用户登录失败信息和错误登录命令fontconfig.log与字体配置有关的logfsck文件系统日志lastlog记录所有用户的最近信息mail/这个子目录包含邮件服务器的额外日志mail.err类似于上面的samba/包含由samba存储的信息xorg.*.log来自X的日志信息user.log所有用户级日志ufwufw-防火墙日志gufwgufw-防火墙日志

一、中主要是当前日志的查看但是如何查看历史日志这牵扯到日志文件的轮转

日志文件是经常轮转的。

当前的日志会获得稍微不同的文件名并建立一个新的日志文件

如果日志是永久保存的它们最终会填充/var/log所在的文件系统。

为了防止这种情况发生系统管理员可以使用一个名为logrotate的实用程序定期清理日志。

简单地说logrotate将在满足条件时重命名或压缩主日志(稍后将详细介绍)以便将下一个事件记录在一个空文件中。

此外它将删除“旧的”日志文件并保留最新的日志文件。

当然我们需要决定“old”是什么意思以及希望logrotate多久清理一次日志。

所以历史日志文件保存信息要在Logrotate的配置信息中查看

在/etc/logrotate.d/apache2.conf中可以看到下面信息不同文件保存着不同类日志的保存配置

2、查看日志配置

12monthlycompressmissingoknotifempty

}第一行表明该块内的指令适用于/var/log/apport的所有日志

rotate

12保留十二个旧日志文件。

monthly每月轮换一次。

compress压缩轮换的文件。

默认使用gzip导致文件以.gz。

结尾。

可以使用该compresscmd选项更改压缩命令。

missingok如果缺少日志文件请不要写入错误消息。

notifempty如果日志文件为空请不要轮换日志文件。

3、查看历史日志

所以说上个月的程序崩溃历史如果有的话应该存在于apport.log.1.gz中

apport.log