linux服务器系统如何查看日志？

作者/来源：新睿云小编发布时间：2019-09-06

在您作为Linux管理员的职业生涯中，您将不得不查看日志文件。毕竟，他们有一个非常重要的原因......帮助您解决问题。事实上，每个经验丰富的管理员都会立即告诉您，出现问题时要做的第一件事就是查看日志。

并且有很多日志可供使用：系统日志，内核日志，软件包管理器，Xorg，引导过程，Apache，MySQL ......对于几乎任何你能想到的东西，都有一个日志文件。

大多数日志文件都可以在一个方便的位置找到：/ var / log。这些都是系统和服务日志，当您的操作系统或其中一个主要服务出现问题时，您将大量依赖这些日志。对于桌面应用程序特定的问题，日志文件将写入不同的位置（例如，Thunderbird将崩溃报告写入'〜/ .thunderbird / Crash Reports'）。桌面应用程序将写入日志的位置取决于开发人员以及应用程序是否允许自定义日志配置。

我们将专注于系统日志，因为这是Linux故障排除的核心所在。这里的关键问题是，您如何查看这些日志文件？

幸运的是，您可以通过多种方式查看系统日志，这些方法都可以通过命令行执行。

在/ var /日志

这是Linux系统上的一个重要文件夹。打开终端窗口并发出命令cd / var / log。现在发出命令ls，您将看到此目录中的日志（图1）。

linux查看日志1

图1：/ var / log /中的日志文件列表。

现在，我们来看看其中一个日志。

使用less查看日志

/ var / log中包含的最重要的日志之一是syslog。此特定日志文件记录除与auth相关的消息之外的所有内容。假设您要查看该特定日志文件的内容。为此，您可以快速发出命令less/ var / log / syslog。此命令将syslog日志文件打开到顶部。然后，您可以使用箭头键一次向下滚动一行，空格键一次向下滚动一页，或使用鼠标滚轮轻松滚动文件。

这种方法的一个问题是syslog可能会变得相当大;并且，考虑到您正在寻找的内容很可能是在底部或附近，您可能不想花时间滚动线或页面来达到目的。syslog会在less命令中打开，你也可以点击[Shift] + [g]组合立即转到日志文件的末尾。结尾将由（END）表示。然后，您可以使用箭头键或滚轮向上滚动以找到您想要的确切内容。

当然，这并不是非常有效。

使用dmesg查看日志

的dmesg的命令打印内核环缓冲区。默认情况下，该命令将显示来自内核环缓冲区的所有消息。在终端窗口中，发出命令dmesg，整个内核环缓冲区将打印出来（图2）。

linux查看日志2