CentOS查日志

在 CentOS 系统中,查看日志是系统维护和故障排查的重要技能。以下是常用的日志查看方法和工具:

1. 基本日志位置

CentOS 使用systemd管理服务,主要日志存储在:

  • /var/log/messages:系统主日志
  • /var/log/secure:认证和安全相关日志
  • /var/log/maillog:邮件服务日志
  • /var/log/httpd/:Apache 服务日志目录
  • /var/log/mysqld.log:MySQL 数据库日志

2. 查看日志的命令

cat - 一次性显示全部内容
bash 复制代码
cat /var/log/messages

适合小文件,但大文件会刷屏。

more/less - 分页查看
bash 复制代码
more /var/log/messages     # 向前翻页
less /var/log/messages     # 支持上下键和搜索(/关键词)
tail - 实时跟踪最新内容
bash 复制代码
tail -n 20 /var/log/messages    # 显示最后20行
tail -f /var/log/messages       # 实时监控新增内容(按Ctrl+C退出)
grep - 搜索特定内容
bash 复制代码
grep "error" /var/log/messages          # 搜索包含"error"的行
grep -i "warning" /var/log/messages     # 忽略大小写搜索
grep -A 5 -B 3 "failed" /var/log/secure # 显示匹配行前后的上下文

3. 使用journalctl(systemd 日志)

CentOS 7+ 使用journalctl管理系统服务日志:

查看全部日志
bash 复制代码
journalctl
查看特定服务日志
bash 复制代码
journalctl -u httpd.service    # Apache服务日志
journalctl -u mysqld.service   # MySQL服务日志
实时监控
bash 复制代码
journalctl -f                 # 实时显示最新日志
journalctl -u sshd.service -f # 实时监控SSH服务
按时间过滤
bash 复制代码
journalctl --since "2025-06-17 09:00" --until "2025-06-17 12:00"

4. 高级技巧

按用户过滤
bash 复制代码
journalctl _UID=1000          # 查看特定用户的日志
按优先级过滤
bash 复制代码
journalctl -p err             # 只显示错误级别日志
组合命令
bash 复制代码
journalctl -u nginx.service | grep "404" | less

5. 日志轮转(Log Rotation)

日志文件会定期轮转以避免过大,配置文件位于:

  • /etc/logrotate.conf:全局配置
  • /etc/logrotate.d/:服务特定配置

手动触发轮转:

bash 复制代码
logrotate -f /etc/logrotate.conf

6. 权限问题

查看某些日志需要 root 权限,使用sudo

复制代码
sudo tail /var/log/secure

7. 第三方工具

  • lnav :交互式日志查看器,支持多文件和高亮

    bash 复制代码
    sudo yum install lnav -y
    lnav /var/log/messages
  • ELK Stack:企业级日志管理(Elasticsearch + Logstash + Kibana)

示例场景

  1. 查看 SSH 登录失败记录

    bash 复制代码
    grep "Failed password" /var/log/secure
  2. 监控 Apache 访问日志

    bash 复制代码
    tail -f /var/log/httpd/access_log
  3. 查看系统启动日志

    bash 复制代码
    journalctl -b

掌握这些方法后,你可以高效地定位系统问题、监控服务状态和审计安全事件。根据具体需求选择合适的工具和参数组合即可。

相关推荐
鹧鸪云光伏1 分钟前
鹧鸪云软件如何重塑光伏电站管理与降本增效
大数据·运维·光伏·光伏设计
曼森6 分钟前
终极指南:批量自动化处理.gz压缩文件内的中文编码乱码问题
运维·chrome·自动化
xcs194056 分钟前
AI 自动化编程 trae 体验3 开发小程序
运维·自动化
Awkwardx7 分钟前
Linux系统编程—进程概念
linux·运维·服务器
Apex Predator35 分钟前
jenkins集成liquibase
运维·jenkins
BIBI20491 小时前
CentOS 7 的生命周期结束(EOL)导致 yum 无法下载软件包的问题解决
linux·运维·centos
望获linux1 小时前
【实时Linux实战系列】实时数据可视化技术实现
linux·运维·服务器·网络·数据库·信息可视化
2501_920047031 小时前
Linux-搭建DNS服务器
linux·运维·服务器
Childecool2 小时前
网络编程(2)—多客户端交互
linux·服务器·网络
夏沫mds2 小时前
【基于hyperledger fabric的教育证书管理系统】
运维·go·vue·区块链·gin·fabric