linux寫日誌

Ⅰ 在linux中，怎麼實現日誌文件的自動化循環

你好，設置方法如下：
修改 Error log 設備的緩沖區大小
Error log 設備 /dev/error 為塊設備，需要使用緩沖區進行讀寫。預設情況下，/dev/error 的緩沖區大小為 8KB，我們可以通過 /usr/lib/errdemon – B 來配置 /dev/error 的緩沖區大小。如果新配置的緩沖區大小大於現有的配置，新配置將會立即生效；如果新配置的緩沖區大小小於現有的配置，則新配置會在 errdemon 重新啟動後生效。
配置日誌文件路徑
預設情況下，AIX Error log 會使用文件 /var/adm/ras/errlog 存儲日誌信息，使用 /usr/lib/errdemon – i 可以配置 Error log 日誌文件的路徑。新配置的日誌文件路徑會立即生效。
配置日誌文件大小限制
AIX Error log 的日誌文件大小是可配置的，配置命令為 /usr/lib/errdemon – s。如果新配置的日誌文件大小大於現有的配置，新配置將會立即生效；如果新配置的日誌文件大小小於現有的配置，則現有的日誌文件將會被備份為 *.log，然後 errdemon 會用新的日誌文件大小配置生成一個新的日誌文件。
配置對重復條目的處理
如果操作系統或者應用程序發生了重復的信息或者錯誤，在 Error log 中就會造成重復的條目。AIX Error log 對重復的條目會進行相應的處理，如在一定時間內內容相同的條目將會被標記為重復，如果重復的條目數超過了預先設置的閾值，則新的重復的條目將不會再作為重復條目被記入 Error log。是否打開重復條目處理功能的配置參數為 /usr/lib/errdemon – d，重復條目的時間間隔配置參數為 /usr/lib/errdemon – t，最大重復條目數的配置參數為 /usr/lib/errdemon – m。

Ⅱ linux系統 的一個後台程序會寫入日誌，會把硬碟用光嗎

當然會啊；
應用程序要輸出文件，你就要提供空間；這個系統沒辦法控制的；你配置了不讓寫，應用程序也不答應啊。
解決辦法，還得從應用程序的角度來考慮，比如說，日誌要保持多久；如果只需要一個星期的，那麼可以考慮把一個星期前的日誌刪除，或者備份到tape，光碟之類的。這樣，只要考慮足夠一個星期日誌的硬碟空間就可以了。

Ⅲ linux查看日誌的命令是具體怎麼用

tail -f 日誌文件路徑主要用於查看實時的日誌記錄，屬於動態記錄查看。

cat日誌路徑主要用於查看靜態的歷史日誌記錄，一般跟路徑名稱，常見的這周類型的日誌記錄一般用管道符進行過濾篩選自己所需的記錄。

dmesg主要用於調試腳本或者命令，出現異常中斷來排查錯誤原因顯示的。

tail -n 10 test.log，查詢日誌尾部最後10行的日誌。

tail -n +10 test.log，查詢10行之後的所有日誌。

head -n 10 test.log，查詢日誌文件中的頭10行日誌。

head -n -10 test.log，查詢日誌文件除了最後10行的其他所有日誌。

操作命令

首先介紹一個名詞「控制台（console）」，它就是我們通常見到的使用字元操作界面的人機介面，例如dos。我們說控制台命令，就是指通過字元界面輸入的可以操作系統的命令。

例如dos命令就是控制台命令。要了解的是基於Linux操作系統的基本控制台命令。有一點一定要注意，和dos命令不同的是，Linux的命令（也包括文件名等等）對大小寫是敏感的，也就是說，如果你輸入的命令大小寫不對的話，系統是不會做出你期望的響應的。

Ⅳ LINUX下備份文件的命令，同時寫入日誌

可以考慮使用rsync
rsync -zval /volume1/a /volume1/b --log-file=FILE --backup --backup-dir=/volume1/bak

Ⅳ linux 我可以創建我自己的日誌嗎

黑馬韓前成linux從入門到精通之剖析日誌系統議程理解syslog系統熟悉syslogd的配置文件及其語法學會查看系統日誌理解日誌滾動的必要性及實現方法 syslog什麼是syslog.日誌的主要用途是系統審計、檢測追蹤和分析統計。.為了保證linux系統正常運行、准確解決遇到的各種各樣的系統問題，認真地讀取日誌文件是管理員的一項非常重要的任務。.linux內核由很多子系統組成，包括網路、文件訪問、內存管理等。子系統需要給用戶傳送一些消息，這些消息包括消息的來源及其重要性等。所有的子系統都要把消息送到一個可以維護的公用消息區，於是，就有了syslog。.syslog是一個綜合的日誌記錄系統。它的主要功能是：方便日誌管理和分類存放日誌。syslog使程序設計者從繁重的、機械的編寫日誌文件代碼的工作中解脫出來，每個程序都有自己的日誌記錄策略。管理員對保存什麼信息或是信息存放在哪裡沒有控制權。syslogd的配置文件.syslogd的配置文件在/etc/syslog.conf規定了系統中要監視的事件和相應的日誌的保存位置。.cat /etc/syslog.cong syslogd級別欄位.級別欄位用於指明與每一種功能相關的級別和優先順序：alert----需要立即引起注意的情況。crit----危險情況的報告。err----除了emerg、alert、crit的其他錯誤。warning----警告信息。notice----需要引起注意的情況。info----值得報告的信息。debug------由運行於debug模式的程序所引起的消息。none-----用於禁止任何消息。*------所有級別。除了none。emerg----出現緊急情況使得該系統不可用。syslogd動作欄位.動作欄位用於描述對應功能的動作。file-----指定一個絕對路徑的日誌文件記錄日誌信息。username-----發送消息到指定用戶，*代表所有用戶。device---將消息發送到指定的設備中，如/dev/consols。@hostname將消息發送到可解析的遠程主機hostname，且該主機必須正在運行syslogd並可以識別syslog的配置文件。 查看日誌文件.常見的日誌文件。.日誌文件通常存放在/var/log目錄下。在該目錄下除了包括syslogd記錄的日誌之外，同時還包含所用應用程序的日誌。.為了查看日誌文件的內容必須要有root許可權。日誌文件中的信息很重要，只能讓超級用戶訪問這次文件的許可權。 logcups/------存儲cups列印系統的日誌記錄。httpd/---記錄apache的訪問日誌和錯誤日誌目錄。mail/----存儲mail日誌的目錄。news/----存儲INN新聞系統的日誌目錄。boot.log----記錄系統啟動日誌。dmesg-----記錄系統啟動時的消息日誌。maillog---記錄郵件系統的日誌。messages----由syslogd記錄的info或更高級別的消息日誌。secure-------由syslogd記錄的認證日誌。WTMP----一個用戶每次登陸進入和退出時間的永久記錄。 查看文本日誌文件.絕大多數日誌文件都是純文本文件，每一行就是一個消息。只要是在linux下能夠處理純文本的工具都能用來查看日誌文件。可以使用cat、tac、more、less、tail和grep進行查看。 .文件中每一行表示一個消息，而且都是由四個域的固定格式組成。.時間標簽(timestamp)：表示消息發出的日期和時間。.主機名(hostname)：表示生成消息的計算機的名字。.生成消息的子系統的名字。可以是kernel,表示消息來自內核或者是進程的名字，表示發出消息的程序的名字。.在方括弧里的是進程的PID。.消息(message):即消息的內容。#strings wtmp#ls#strings btmp查看非文本日誌文件.也有一些日誌文件是二進制文件，需要使用相應的命令去讀取#lastlog more.使用lastlog命令來檢查某特定用戶上次登錄的時間，並格式化輸出上次登錄日誌/var/log/lastlog的內容。.last.last命令往回搜索/var/log/wtmp 來顯示自從文件第一次創建以來登錄過的用戶。.lastb.lastb命令搜索/var/log/btmp 來顯示登錄未成功的信息。.#last -f btmp.who.who命令查詢wtmp文件並報告當前登錄的每個用戶。who命令的預設輸出包括用戶名、終端類型、登錄日期及遠程主機。.w.w顯示的信息更為詳細。 日誌滾動.為什麼使用日誌滾動.所有的日誌文件都會隨著時間的推移和訪問次數的增加而迅速增長，因此必須對日誌文件進行定期清理以免造成磁碟空間的不必要的浪費。同時也加快了系統管理員查看日誌所用的時間，因為打開小文件的速度遠比打開大文件的速度要快的多。.logrotate命令格式為：logrorate [選項]<configfile>-d：詳細顯示指令執行過程，便於排錯或了解程序執行的情況。-f：強行啟動記錄文件維護操作，即使logrotate指令認為無需要亦然。-m command：指定發送郵件的程序，默認為/usr/bin/mail。-v:在執行日誌滾動時，顯示詳細信息。.logratate默認的主配置文件是/etc/logratate.conf./etc/logratate.d的目錄下的文件，這些文件被include到主配置文件/etc/logratate.conf中。.每個文件的基本格式均為相同.#cat /etc/logratate.d/syslog

Ⅵ linux c寫入日誌文件系統時間的問題

用我寫的吧 實測過了的 可以直接使用
void WriteSysLog(char *str)
{
char buf[512];
long MAXLEN = 10*1024*1024;//10MB
time_t timep;
FILE *fp = NULL;
struct tm *p;

time(&timep);
p = localtime(&timep);
memset(buf,0,sizeof(buf));
sprintf(buf,"%d-%d-%d %d:%d:%d : ",(1900+p->tm_year),(1+p->tm_mon),\
p->tm_mday,p->tm_hour, p->tm_min, p->tm_sec); //星期p->tm_wday
strcat(buf,str);
strcat(buf,"\r\n");

fp = fopen("./syslog.log","r");
if(fp==NULL)
{
fp = fopen("./syslog.log","w+");
}
else
{
fseek(fp,0,2);
if(ftell(fp) >= MAXLEN)
{
fclose(fp);
fp = fopen("./syslog.log","w+");
//大於10MB則清空原日誌文件
}
else
{
fclose(fp);
fp = fopen("./syslog.log","a");
}
}
fwrite(buf,1,strlen(buf),fp);
fflush(fp);
fsync(fileno(fp));
fclose(fp);
}

Ⅶ linux系統日誌格式

1、系統常用的日誌（日誌是用來記錄重大事件的工具）
/var/log/message 系統信息日誌，包含錯誤信息等
/var/log/secure 系統登錄日誌
/var/log/cron 定時任務日誌
/var/log/maillog 郵件日誌
/var/log/boot.log 系統啟動日誌
2、日誌管理服務 rsyslog 《Linux就該這么學》
【1】作用：主要用來採集日誌，不產生日誌
【2】配置文件：/etc/rsyslog.conf
編輯文件時的格式為： ------ *.* 存放日誌文件 ------
其中第一個*代表日誌類型，第二個*代表日誌級別

Ⅷ linux日誌格式

日誌也應該是用戶注意的地方。不要低估日誌文件對網路安全的重要作用，因為日誌文件能夠詳細記錄系統每天發生的各種各樣的事件，用戶可以通過日誌文件檢查錯誤產生的原因，或者在受到攻擊、被入侵時追蹤攻擊者的蹤跡。日誌的兩個比較重要的作用是審核和監測。配置好的Linux的日誌非常強大。對於Linux系統而言，所有的日誌文件在/var/log下。默認情況下，Linux的日誌文件沒有記錄ftp的活動。用戶可以通過修改/etc/ftpacess讓系統記錄FTP的一切活動

Ⅸ linux如何生成日誌文件

"執行step1這個腳本的時候在後邊加上>文件名.log這樣執行完成後日誌就會在log文件里。至於你要的那些內容需要你在腳本里寫上