一文搞懂Linux查看服务运行日志、排查异常问题

在 Linux 中，查看服务运行日志和排查异常问题通常可以通过以下方式进行。主要使用的工具包括 journalctl、tail、less 和服务管理工具 systemctl。
1. 使用 journalctl 查看系统日志

journalctl 是一个用于查看系统日志的命令，特别是对于使用 systemd 管理的服务。
查看某个服务的日志

1. journalctl -u <service-name>

复制代码

例如，要查看 nginx 服务的日志：

1. journalctl -u nginx

复制代码

一连查看最新的日志（雷同 tail -f）

1. journalctl -u <service-name>
2. -f

复制代码

按时间范围查看日志

你可以按时间范围来过滤日志：

1. journalctl -u <service-name>
2. --since "2024-10-01 10:00:00" --until "2024-10-01 11:00:00"

复制代码

查看系统引导后的日志

1. journalctl -b

复制代码

这会列出系统从近来一次启动后的所有日志。
2. 使用 tail 或 less 查看日志文件

许多服务会将日志存储到 /var/log 目次下，你可以使用 tail 或 less 来查看这些日志文件。
使用 tail 查看及时日志

如果知道服务的日志文件位置，可以使用 tail -f 来查看日志的及时输出。例如，查看 nginx 的日志：

1. tail -f /var/log/nginx/access.log

复制代码

使用 less 查看大文件

对于较大的日志文件，使用 less 来浏览日志会更方便，由于它答应你滚动查看文件内容：

1. less /var/log/nginx/error.log

复制代码

在 less 中：

• 按 G 跳到文件末端。
  
• 按 / 进行搜刮。
  

3. 使用 systemctl 检查服务状态

systemctl 可以帮助你检查服务的状态，查看是否出现错误。
查看服务状态

1. systemctl status <service-name>

复制代码

例如，查看 nginx 服务状态：

1. systemctl status nginx

复制代码

这会输出服务的运行状态和近来的日志信息。如果服务有错误，状态信息中通常会包含错误提示。
4. 常见日志文件位置

不同服务有不同的日志文件位置，以下是一些常见服务的日志位置：

• 系统日志：/var/log/syslog 或 /var/log/messages
  
• SSH 日志：/var/log/auth.log（Debian/Ubuntu）或 /var/log/secure（RedHat/CentOS）
  
• Web 服务器（如 Nginx、Apache）：
  
  
  
  • /var/log/nginx/access.log 和 /var/log/nginx/error.log
    
  • /var/log/apache2/access.log 和 /var/log/apache2/error.log
    
  
  
• MySQL 日志：
  
  
  
  • /var/log/mysql/error.log
    
  
  

5. 分析日志和排查异常问题的步调

• 检查服务状态：
  使用 systemctl status <service-name>
  查看服务是否正常运行。如果服务未启动或出错，可以在输出中找到一些线索。
  
• 查看错误日志：
  
  
  
  • 使用 journalctl -u <service-name>
    或 tail /var/log/<service-log> 查看错误日志。
    
  • 如果日志中有错误信息，搜刮关键字如 “ERROR” 或 “Failed” 来定位问题。
    
  
  
• 检查资源使用情况：
  如果服务异常中断，可能是由于资源问题（如内存不敷、磁盘空间不敷等）。可以使用以下命令检查：
  
  
  
  • 查看磁盘空间：df -h
    
  • 查看内存使用情况：free -h
    
  • 查看 CPU 使用情况：top 或 htop
    
  
  
• 检查依赖服务：
  某些服务依赖于其他服务，确保依赖服务正常运行。可以使用 systemctl 检查相干服务的状态。
  

6. 使用 grep 过滤日志

可以通过 grep 来过滤日志中的关键字，好比查看特定错误或问题。

1. journalctl -u nginx
2. | grep "error"

复制代码

大概通过 tail 联合 grep 及时查看错误日志：

1. tail -f /var/log/nginx/error.log | grep "ERROR"

复制代码

总结：

• 使用 journalctl 查看和过滤服务日志。
  
• 使用 tail 或 less 直接查看日志文件。
  
• 使用 systemctl status 检查服务状态和错误。
  
• 分析日志中常见的错误提示和关键字，联合系统资源的状态来排盘问题。
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。