淺談Linux日志文件

1.日志的類型
內(nèi)核系統(tǒng)日志：記錄Linux內(nèi)核常見的故障，內(nèi)核日志歸rsyslog服務(wù)管理
用戶日志：記錄用戶登錄系統(tǒng)，啟動或者關(guān)閉系統(tǒng)信息，用戶日志歸rsyslog服務(wù)管理
程序日志：程序日志獨(dú)立，記錄程序或者服務(wù)的運(yùn)行狀態(tài)信息
2.日志常見的目錄
/var/log：記錄crond計劃任務(wù)產(chǎn)生的事件信息
/var/log/dmesg:記錄Linux操作系統(tǒng)在引導(dǎo)過程中的各種事件信息
/var/log/maillog:記錄進(jìn)入或發(fā)出系統(tǒng)的電子郵件活動
/var/log/lastlog:記錄每個用戶最近的登錄事件
/var/log/secure:記錄用戶認(rèn)證相關(guān)的安全事件信息
/var/log/wtmp:記錄每個用戶登錄、注銷及系統(tǒng)啟動和停機(jī)事件
/var/log/btmp:記錄失敗的、錯誤的登錄嘗試及驗(yàn)證事件
3.日志的安全級別
0緊急EMERG：系統(tǒng)或者主機(jī)不能使用
1警告ALERT：必須立即處理故障
2嚴(yán)重CRIT：比較驗(yàn)證錯誤信息
3錯誤ERR：出現(xiàn)錯誤信息解決問題
4提醒WARNING：可能影響系統(tǒng)運(yùn)行，需要用戶注意
5注意NOTICE：不會影響系統(tǒng)正常使用
6信息INFO：一般信息
7調(diào)試DEBUG：配置系統(tǒng)或者服務(wù)信息
根據(jù)日志消息的重要程度不同，將其分為不同的優(yōu)先級別（數(shù)字等級越小，優(yōu)先級越高，消息越重要）
4.對于rsyslog服務(wù)統(tǒng)一管理的大部分日志文件，使用的日志記錄格式基本上是相同的，以公共日志/var/log/messages文件的記錄格式為例，其中每一行表示一條日志消息，每一條消息均包括以下四個字段

5.故障產(chǎn)生的原因
病毒***破壞系統(tǒng)或者文件
人為誤操作導(dǎo)致系統(tǒng)或者文件損壞
物理故障導(dǎo)致硬盤故障數(shù)據(jù)系統(tǒng)損壞
6.常見的故障類型
MBR丟失無法引導(dǎo)系統(tǒng)啟動
GRUB引導(dǎo)菜單故障系統(tǒng)無法啟動
7.故障解決思路
備份數(shù)據(jù)
使用系統(tǒng)盤進(jìn)入急救模式修復(fù)
從備份中恢復(fù)數(shù)據(jù)