系统故障分析实验

日志文件分析

日志的功能

        用于记录系统、程序运行中发生的各种事件

        通过阅读日志，有助于诊断和解决系统故障

日志文件的分类

        内核及系统日志

                 由系统服务syslog统一进行管理，日志格式基本相似。

        用户日志

                 记录系统用户登录及退出系统的相关信息

        程序日志

                 由各种应用程序独立管理的日志文件，记录格式不统一。

日志的消息级别

        0 EMERG(紧急)：会导致主机系统不可用的情况

        1 ALERT(警告)：必须马上采取措施解决的问题

        2 CRIT(严重) : 比较严重的情况

        3 ERR (错误) ：运行出现错误

        4 WARNING (提醒) ：可能会影响系统功能的事件

        5 NOTICE (注意) ：不会影响系统但值得注意

        6 INFO (信息) ：一般信息

        7 DEBUG (调试) ：程序或系统调试信息等

应用示列

1．  备份MBR扇区数据

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

du -sh /backup/sda.mbr.bak

2．  模拟MBR扇区故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

3．  光盘引导，进入急救模式，按提示操作

       看图片操作

4．  从备份文件中恢复MBR扇区

输入reboot重启，就可以完成修复了。

  在“grub>”提示符后，手动输入引导命令

 有的命令可以自动补全哦

最后输入boot

重启之后重写引导文件

实验至此就全部完成了哦。