linux系统日志怎么查看

Linux系统日志简介

Linux系统日志是一种记录系统运行状况、诊断问题和监控系统性能的重要工具，它包含了大量关于系统事件、错误、警告和其他信息的详细记录，通过查看日志，我们可以了解系统的运行情况，发现潜在的问题并进行解决，在Linux系统中，常用的日志工具有：syslog、rsyslog、dmesg、journalctl等，本文将介绍如何使用这些工具查看Linux系统日志。

使用syslog查看系统日志

1、查看系统日志文件位置

syslog是Linux系统中最早的日志工具，它的日志文件通常位于/var/log目录下。/var/log/messages是最常见的日志文件，记录了系统启动、运行过程中的一般性信息。

2、使用tail命令查看实时日志

要查看实时的系统日志，可以使用tail命令，tail命令可以显示文件的最后几行内容，通过结合-f选项，可以实时跟踪日志文件的变化，要查看/var/log/messages文件的最后10行内容，可以执行以下命令：

tail -f /var/log/messages

3、使用grep命令过滤日志信息

我们只需要关注某一条或某几条特定的日志信息，这时，可以使用grep命令进行过滤，要查找包含关键词"error"的日志行，可以执行以下命令：

tail -f /var/log/messages | grep "error"

使用rsyslog查看系统日志

1、安装rsyslog

rsyslog是syslog的一个增强版，提供了更多的功能和灵活性，首先需要安装rsyslog，在基于Debian的系统(如Ubuntu)中，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install rsyslog

在基于RHEL的系统(如CentOS)中，可以使用以下命令安装：

sudo yum install rsyslog

2、配置rsyslog服务

安装完成后，需要对rsyslog服务进行配置，编辑/etc/rsyslog.conf文件，添加或修改以下内容：

$ModLoad imudp
$UDPServerRun 514
$template RemoteLogs,"/var/log/%HOSTNAME%.log"
*.* @remote-host:514

这段配置表示将所有日志发送到远程主机的指定端口(本例中为514)，保存并退出编辑器后，重启rsyslog服务使配置生效：

sudo systemctl restart rsyslog

3、查看远程日志文件

现在，所有的系统日志都会被发送到远程主机的指定端口，可以使用文本编辑器或其他工具查看这些日志文件，在本地计算机上创建一个名为RemoteLogs.txt的文件，用于接收远程主机的日志：

touch RemoteLogs.txt

使用tail命令实时查看远程主机的日志：

tail -f RemoteLogs.txt | grep "error" &  将此命令放到后台运行，以便持续查看日志更新

使用dmesg查看内核日志和硬件信息

1、查看内核启动信息和故障信息

dmesg命令可以显示内核启动时的相关信息以及硬件设备的状态，要查看内核启动信息和故障信息，可以直接执行以下命令：

dmesg | head -n 100  只显示前100行内核信息，可以根据需要调整数量

2、使用dmesg命令过滤信息

有时，我们需要查找特定的内核信息或硬件设备信息，这时，可以使用grep命令进行过滤，要查找包含关键词"network"的内核信息，可以执行以下命令：

dmesg | grep "network"  只显示包含关键词"network"的内核信息行数及内容，可以根据需要调整数量和关键词参数值来实现更精准的过滤结果。'&'符号的作用在于将该命令放到后台运行以免阻塞终端窗口。'head'和'grep'均为linux中的内置命令。'|'符号代表管道符，将前一个命令的输出作为后一个命令的输入。'grep'则是用来搜索含有特定字符串的行。'&'符号则使得这个查询不会阻塞当前终端窗口的操作。'head'则是用来显示查询结果的前N行内容。'-n N'表示显示查询结果的前N行内容，如果不加N则默认显示全部结果。'grep '关键词'则是用来搜索含有特定字符串的行，如果关键词前面没有空格则会把关键词当作正则表达式来处理，如果关键词前面有空格则会把关键词当作普通字符串来处理。'| tail -n N'表示只显示查询结果的后N行内容，如果不加N则默认显示全部结果。