Linux云服务器系统日志查看全攻略：从入门到精通

一、系统日志基础

Linux系统日志主要存储在/var/log目录下，常见的日志文件包括：

• 系统消息日志：/var/log/messages
• 认证日志：/var/log/auth.log或/var/log/secure
• 引导日志：/var/log/boot.log
• 内核日志：/var/log/kern.log
• 系统服务日志：/var/log/syslog

二、常用日志查看命令

1. cat命令

cat /var/log/syslog

适用于查看小型日志文件，但对于大型日志文件可能不实用。

2. less/more命令

less /var/log/syslog
# 或
more /var/log/syslog

可以分页查看日志，支持搜索功能。

3. tail命令

查看日志尾部内容，常用于实时监控：

tail -n 100 /var/log/syslog  # 查看最后100行
tail -f /var/log/syslog     # 实时跟踪日志更新

4. head命令

查看日志开头部分：

head -n 50 /var/log/syslog  # 查看前50行

5. grep命令

强大的文本搜索工具：

grep "error" /var/log/syslog          # 搜索包含"error"的行
grep -i "fail" /var/log/syslog        # 忽略大小写搜索
grep -A 5 -B 5 "error" /var/log/syslog # 显示匹配行前后5行

三、journalctl：systemd日志工具

对于使用systemd的系统，journalctl是最强大的日志查看工具：

基本用法

journalctl                        # 查看所有日志
journalctl -b                     # 查看本次启动的日志
journalctl -u nginx.service       # 查看特定服务的日志

过滤选项

journalctl --since "2023-01-01" --until "2023-01-02"
journalctl -p err                 # 只显示错误级别日志
journalctl -f                     # 实时跟踪日志

四、高级日志分析技巧

1. 使用awk处理日志

awk '/error/ {print $1,$2,$5}' /var/log/syslog

2. 使用sed处理日志

sed -n '/Jan 10/p' /var/log/syslog

3. 日志转储与轮换

了解logrotate配置：

/etc/logrotate.conf
/etc/logrotate.d/

4. 远程日志收集

配置rsyslog或syslog-ng实现集中式日志管理。

五、云服务器特殊注意事项

• 云厂商可能提供自定义的日志收集系统
• 注意日志存储空间限制
• 考虑配置日志自动归档到对象存储
• 安全考虑：限制日志访问权限

六、日志分析工具推荐

• ELK Stack (Elasticsearch, Logstash, Kibana)
• Graylog
• Splunk
• Loki + Grafana