qidao123.com技术社区-IT企服评测·应用市场

标题: Linux 服务器日志管理与故障排查指南 [打印本页]

作者: 十念 时间: 2025-4-14 07:27
标题: Linux 服务器日志管理与故障排查指南
一、前言

在Linux运维工作中，日志是诊断问题、优化性能和进步系统安全性的关键工具。本文将介绍Linux日志管理的核心知识，包括日志种类、存储路径、日志轮转配置以及实际排查案例。
二、Linux 日志根本

1. 日志分类

Linux服务器的日志重要分为以下几类：

系统日志：存放于 /var/log/syslog（Debian）或 /var/log/messages（RHEL/CentOS）。
认证日志：/var/log/auth.log（Debian）或 /var/log/secure（RHEL）。
内核日志：/var/log/kern.log，用于记载系统核心信息。
应用日志：例如 Apache/Nginx 的 /var/log/nginx/access.log。
自界说日志：开发者和运维人员自行界说的日志文件。

2. 日志管理工具

journalctl（针对 systemd）：用于查询 journald 记载的日志。
logrotate：日志轮转工具，可自动归档和删除旧日志。

三、日志轮转（logrotate）

配置文件：/etc/logrotate.conf 或 /etc/logrotate.d/ 目录下的配置文件。
示例：
复制编辑

/var/log/nginx/*.log { daily rotate 7 compress missingok notifempty create 0640 www-data adm postrotate systemctl reload nginx > /dev/null 2>&1 || true endscript }

复制代码

daily：每天轮转日志。
rotate 7：保存最近7天的日志。
compress：使用 gzip 压缩旧日志。
postrotate：日志轮转后重启服务。

四、日志分析与故障排查

案例 1：服务器CPU使用率飙升

通过 top 命令确认占用CPU的进程。
使用 journalctl -xe 检察系统日志，是否有异常进程重启记载。
查抄 /var/log/messages，寻找 OOM Killer 日志，判断是否因内存不敷导致高负载。

案例 2：Web 服务器响应慢

tail -f /var/log/nginx/access.log 观察请求是否异常。
cat /var/log/nginx/error.log | grep "timeout" 查找超时问题。
netstat -tunlp 或 ss -tulnp 检察端口是否被监听。

五、总结

掌握Linux日志管理和分析方法，是运维工作的核心技能。日志不仅是故障排查的关键工具，也是进步系统稳定性的核心手段。
一、前言

在Linux运维工作中，日志是诊断问题、优化性能和进步系统安全性的关键工具。本文将介绍Linux日志管理的核心知识，包括日志种类、存储路径、日志轮转配置以及实际排查案例。
二、Linux 日志根本

1. 日志分类

Linux服务器的日志重要分为以下几类：

系统日志：存放于 /var/log/syslog（Debian）或 /var/log/messages（RHEL/CentOS）。
认证日志：/var/log/auth.log（Debian）或 /var/log/secure（RHEL）。
内核日志：/var/log/kern.log，用于记载系统核心信息。
应用日志：例如 Apache/Nginx 的 /var/log/nginx/access.log。
自界说日志：开发者和运维人员自行界说的日志文件。

2. 日志管理工具

journalctl（针对 systemd）：用于查询 journald 记载的日志。
logrotate：日志轮转工具，可自动归档和删除旧日志。

三、日志轮转（logrotate）

配置文件：/etc/logrotate.conf 或 /etc/logrotate.d/ 目录下的配置文件。
示例：
[code][/code] bash
复制编辑
/var/log/nginx/*.log { daily rotate 7 compress missingok notifempty create 0640 www-data adm postrotate systemctl reload nginx > /dev/null 2>&1 || true endscript }

daily：每天轮转日志。
rotate 7：保存最近7天的日志。
compress：使用 gzip 压缩旧日志。
postrotate：日志轮转后重启服务。

四、日志分析与故障排查

案例 1：服务器CPU使用率飙升

通过 top 命令确认占用CPU的进程。
使用 journalctl -xe 检察系统日志，是否有异常进程重启记载。
查抄 /var/log/messages，寻找 OOM Killer 日志，判断是否因内存不敷导致高负载。

案例 2：Web 服务器响应慢

tail -f /var/log/nginx/access.log 观察请求是否异常。
cat /var/log/nginx/error.log | grep "timeout" 查找超时问题。
netstat -tunlp 或 ss -tulnp 检察端口是否被监听。

五、总结

掌握Linux日志管理和分析方法，是运维工作的核心技能。日志不仅是故障排查的关键工具，也是进步系统稳定性的核心手段。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 qidao123.com技术社区-IT企服评测·应用市场 (https://dis.qidao123.com/)