Làm cách nào để hiểu các mục nhật ký trong /var/log/syslog hoặc /var/log/messages?

Sampath

00:24, 15/06/2023

Tôi nhận được các mục trong tệp nhật ký mà tôi nghĩ là từ một trong hai /var/log/syslog hoặc /var/log/tin nhắn tập tin để phân tích.Tôi đang cố gắng tìm ý nghĩa của từng cột. Tôi đã tìm kiếm xung quanh và tìm thấy rất ít tài liệu tham khảo về ý nghĩa của từng cột nhật ký. Nó giống như họ quên viết tên cột trong sách hướng dẫn. :)

Ngày 1 tháng 2 00:00:49 kernel mycom01: [7292044.592265] oo:contactc[627578]: Đang nhập OpenOnload 7.1.2.141_ON-13486 [128]

Ngày 1 tháng 2 01:02:16 kernel mycom01: [7321313.400084] [onload] [457]: CẢNH BÁO: tất cả các bộ đệm PIO được phân bổ cho các ngăn xếp khác. Tiếp tục mà không có PIO. Sử dụng EF_PIO để kiểm soát điều này.

Tôi có thể hiểu những thứ hiển nhiên như ngày/giờ và người dẫn chương trình. Nhưng các mục trong ngoặc vuông không rõ ràng. Đánh giá cao sự giúp đỡ của bạn trong sự hiểu biết này.

0 + 0

nhật ký hệ thống

Doug Smythies

00:33, 15/06/2023

7292044.592265 là thời gian kể từ khi khởi động tính bằng giây hoặc 84,4 ngày trước. Lưu ý rằng không còn `/var/log/messages` trong Ubuntu nữa. Đây có phải là Ubuntu không?

Hồi đáp

Sampath

00:39, 15/06/2023

@DougSmythies Tôi xin lỗi, nhưng tôi không biết hương vị Linux chính xác được sử dụng vì nhật ký là từ ứng dụng khách của bên thứ ba và chúng không hữu ích lắm :(. Tôi đã suy đoán rằng đây là `/var/ log/syslog` hoặc `/var/log/messages`.

Hồi đáp

Doug Smythies

01:00, 15/06/2023

Chà, tem ngày và giờ của bạn không đồng ý với sự khác biệt về thời gian của hai hạt nhân (1 giờ 2 phút so với 8 giờ). Vì vậy, đó dường như không phải là Ubuntu.

Hồi đáp

waltinator

02:18, 15/06/2023

Định dạng là [thời gian kể từ khi khởi động seconds.nanoseconds] [người phát hành nó][PID]: thông báo dạng tự do do nhà phát hành cung cấp.

Hồi đáp

Sampath

05:04, 17/06/2023

@waltinator Cảm ơn bạn. Đây chính xác là những gì tôi muốn biết.Bạn có thể vui lòng chỉ cho tôi một trang hướng dẫn sử dụng này. Tôi muốn tìm hiểu thêm một chút.

Hồi đáp

waltinator

20:02, 17/06/2023

`man logger rsyslog rsyslog.conf` để bắt đầu, cùng với https://tools.ietf.org/html/rfc5424 định nghĩa giao thức `syslog`.

Hồi đáp

Sampath

03:53, 18/06/2023

@waltinator Cảm ơn bạn rất nhiều.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How to understand the log entries in /var/log/syslog or /var/log/messages?

TH: จะเข้าใจรายการบันทึกใน /var/log/syslog หรือ /var/log/messages ได้อย่างไร

RO: Cum să înțelegeți intrările de jurnal din /var/log/syslog sau /var/log/messages?

RU: Как понять записи журнала в /var/log/syslog или /var/log/messages?

VI: Làm cách nào để hiểu các mục nhật ký trong /var/log/syslog hoặc /var/log/messages?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.