Linux系统日志查看方法_linux服务器系统如何查看日志？

在您从事Linux系统管理的职业生涯中，您不可避免地需要查阅日志文件。因为这些文件承载着至关重要的信息......它们能协助您解决各类问题。实际上，每一位资深的系统管理员都会明确指出，遇到问题时，首要之举便是查阅日志。

而且，可供利用的日志种类繁多：包括系统日志、内核日志、软件包管理器日志、Xorg日志、引导过程日志，以及MySQL日志等等。几乎针对你所能想到的每一个功能或环节，都存在相应的日志文件记录。

大多数系统及服务产生的日志文件通常存储在易于访问的路径，比如位于/var/log；这些文件记录了系统的运行状况，一旦操作系统或关键服务遇到故障，它们便成为了不可或缺的故障排查工具。而对于桌面软件的特定问题，相应的日志信息会被保存在特定的文件夹中，例如崩溃报告通常会存放在'〜/ . / Crash'目录下。桌面应用的日志记录路径由开发者设定，且可能受到应用是否支持日志配置自定义的影响。

我们将把系统日志作为重点研究对象，因为它是Linux系统故障诊断的核心环节。在此过程中，一个关键问题便是，我们应如何查阅这些日志文件？

幸运的是，您有多种途径来查阅系统日志，并且这些途径均支持通过命令行操作实现。

在/ var /日志

该文件夹在Linux系统中占据着关键位置。您只需在终端窗口中输入指令cd /var/log，即可进入。接着，执行ls命令，您便能在屏幕上浏览到该目录下的日志文件（如图1所示）。

图1：/ var / log /中的日志文件列表。

现在，我们来看看其中一个日志。

使用less查看日志

在/var/log目录下，存在一个至关重要的日志文件。该日志文件不仅记录了与auth无关的所有信息，还详细记录了其他相关内容。若需查阅此特定日志文件的具体内容，您只需执行less命令，并指定路径为/var/log/。这样操作后，日志文件将直接从顶部开始显示。接下来，您可以借助箭头键逐行向下浏览，通过空格键实现逐页的滚动，亦或是利用鼠标滚轮便捷地滑动查看文件内容。

此方法存在一个问题，其体积可能会变得颇为庞大；加之您所搜寻的信息很可能位于页面底部或邻近区域，您或许不愿耗费时间滚动屏幕或翻页以寻找目标。在less命令中，您可以轻松打开文件，同时，通过按下[Shift] + [g]快捷键，可以迅速跳转至日志文件的末尾。文件结尾将以（END）标识。随后，您可以通过按箭头键或是使用滚轮向上滑动，来搜寻您所需要定位的具体信息。

当然，这并不是非常有效。

使用dmesg查看日志

使用dmesg指令可以输出内核的环缓冲区内容。通常，该指令会展示内核环缓冲区中的所有信息。在终端界面中输入dmesg命令，即可完整地显示内核环缓冲区的数据（见图2）。

图2：USB外置硬盘显示可能需要探索的问题。

幸运的是，系统内设有一套控制机制，这一机制使得您能够有选择性地仅对特定设施（例如守护进程）进行打印操作。

若您需要查阅用户工具的日志信息，请执行指令dmesg - = user。一旦该设施中存在相关记录，系统将自动显示。

与less命令的用法不同，执行dmesg命令会展示日志的完整信息，并将最新内容追加至文件末尾。您可以通过滚动鼠标滚轮来浏览终端窗口中的缓冲区内容（如果该功能支持）。而若需查看dmesg的输出，则需要将其结果传递给less命令，具体操作如下所示：

dmesg | 减

执行该指令后，系统将展示dmesg的信息，并且您能够进行滚动浏览，这一过程与通过less命令查阅常规日志的操作相似。

用尾巴查看日志

该命令大致上是您在查看所管理日志文件时最便捷的工具之一。它的功能在于展示文件的末尾内容。所以，当您输入命令tail /var/log/时，系统将仅显示该文件的末尾数行。

然而，兴奋并未就此止步。借助-f选项，tail命令拥有一个至关重要的特性。一旦您输入tail -f /var/log/，tail便会持续监视日志文件，并展示新添加的下一行内容。这表明您可以在终端界面中实时追踪新增的信息（如图3所示）。

图3：使用tail命令跟随/ var / log / 。

以这种方式使用tail对于解决问题非常有用。

在使用tail命令进行文件跟踪时，若需执行转义操作，请按下[Ctrl]加[x]键组合。

您有权限指导tail程序仅追踪特定行数。若您仅想观察文件末尾的最近五行内容，可以执行以下指令：

tail -f -n 5 / var / log /

执行该指令后，输入内容将被追踪并仅显示最新的五条记录。每当新增一行数据，系统便会自动移除最上方的一条旧记录。这种方法对于简化日志文件的跟踪流程十分有效。然而，我强烈建议您不要用它来查看少于四行或五行的信息，因为这样您可能会错过获取完整条目细节的机会。