linux上logbok实时日志_如何实时查看linux下的日志

展开全部

查看方式&＃xff1a;cat /var/log/*.log

如果日志在更新&＃xff0c;实时查看 tail -f /var/log/messages

还可以使用 watch -d -n 1 cat /var/log/messages

-d表示e69da5e6ba903231313335323631343130323136353331333365666135高亮不同的地方&＃xff0c;-n表示多少秒刷新一次。

该指令&＃xff0c;不会直接返回命令行&＃xff0c;而是实时打印日志文件中新增加的内容&＃xff0c;这一特性&＃xff0c;对于查看日志是非常有效的。如果想终止输出&＃xff0c;按 Ctrl&＃43;C 即可。

在Linux系统中&＃xff0c;有三个主要的日志子系统&＃xff1a;

1、连接时间日志--由多个程序执行&＃xff0c;把纪录写入到/var/log/wtmp和/var/run/utmp&＃xff0c;login等程序更新wtmp和utmp文件&＃xff0c;使系统管理员能够跟踪谁在何时登录到系统。

2、进程统计--由系统内核执行。当一个进程终止时&＃xff0c;为每个进程往进程统计文件(pacct或acct)中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。

3、错误日志--由syslogd(8)执行。各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

常用的日志文件如下&＃xff1a;

每次有一个用户登录时&＃xff0c;login程序在文件lastlog中察看用户的UID。如果找到了&＃xff0c;则把用户上次登录、退出时间和主机名写到标准输出中&＃xff0c;然 后login程序在lastlog中纪录新的登录时间。在新的lastlog纪录写入后&＃xff0c;utmp文件打开并插入用户的utmp纪录。该纪录一直用到用户 登录退出时删除。utmp文件被各种命令文件使用&＃xff0c;包括who、w、users和finger。

下一步&＃xff0c;login程序打开文件wtmp附加用户的utmp纪录。当用户登录退出时&＃xff0c;具有更新时间戳的同一utmp纪录附加到文件中。wtmp文件被程序last和ac使用。

具体命令

wtmp和utmp文件都是二进制文件&＃xff0c;他们不能被诸如tail命令剪贴或合并(使用cat命令)。用户需要使用who、w、users、last和ac来使用这两个文件包含的信息。

who&＃xff1a;who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。例如&＃xff1a;who(回车)显示

如果指明了wtmp文件名&＃xff0c;则who命令查询所有以前的纪录。命令who /var/log/wtmp将报告自从wtmp文件创建或删改以来的每一次登录。

w&＃xff1a;w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。例如&＃xff1a;w(回车)显示&＃xff1a;3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27。

users&＃xff1a;users用单独的一行打印出当前登录的用户&＃xff0c;每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话&＃xff0c;那他的用户名将显示相同的次数。例如&＃xff1a;users(回车)显示&＃xff1a;chyang lewis lewis ylou ynguo ynguo

last&＃xff1a;last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。例如&＃xff1a;

ac&＃xff1a;ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间(小时)&＃xff0c;如果不使用标志&＃xff0c;则报告总的时间。例如&＃xff1a;ac(回车)显示&＃xff1a;total 5177.47

lastlog&＃xff1a;lastlog文件在每次有用户登录时被查询。可以使用lastlog命令来检查某特定用户上次登录的时间&＃xff0c;并格式化输出上次登录日 志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号(tty)和上次登录时间。如果一个用户从未登录过&＃xff0c;lastlog显 示"**Never logged**。注意需要以root运行该命令&＃xff0c;例如&＃xff1a;