Как понять записи журнала в /var/log/syslog или /var/log/messages?

Sampath

15.06.2023, 00:24

Я получил эти записи в файле журнала, которые, я думаю, либо из /var/журнал/системный журнал или же /var/журнал/сообщения файл для анализа.Я пытаюсь найти, что означает каждый столбец. Я поискал и нашел очень мало ссылок на то, что означает каждый столбец журнала. Как будто они забыли написать имена столбцов в руководствах. :)

1 февраля, 00:00:49 ядро mycom01: [7292044.592265] oo:contactc[627578]: импорт OpenOnload 7.1.2.141_ON-13486 [128]

1 февраля, 01:02:16 ядро mycom01: [7321313.400084] [загрузка] [457]: ПРЕДУПРЕЖДЕНИЕ: все буферы PIO распределены по другим стекам. Продолжаем без PIO. Используйте EF_PIO для управления этим.

Я могу понять очевидные из них, такие как дата/время и хост. Но пункты в квадратных скобках не ясны. Благодарим вас за помощь в понимании этого.

0 + 0

системный журнал

Doug Smythies

15.06.2023, 00:33

7292044.592265 — это время с момента загрузки в секундах или 84,4 дня назад. Обратите внимание, что в Ubuntu больше нет `/var/log/messages`. Это Убунту?

Ответить

Sampath

15.06.2023, 00:39

@DougSmythies Извините, но я не знаю точно, какой вариант Linux используется, поскольку журналы принадлежат стороннему клиенту, и они не очень полезны :(. Я предположил, что это либо `/var/ log/syslog` или `/var/log/messages`.

Ответить

Doug Smythies

15.06.2023, 01:00

Ну, ваши отметки даты и времени не согласуются с разницей во времени двух ядер (1 час и 2 минуты стихов за 8 часов). Так что это не похоже на Ubuntu.

Ответить

waltinator

15.06.2023, 02:18

Формат: [время с момента загрузки в секундах.наносекунды] [кто его выпустил][PID]: сообщение произвольной формы, предоставленное эмитентом.

Ответить

Sampath

17.06.2023, 05:04

@waltinator Спасибо. Это именно то, что я хотел знать.Не могли бы вы указать мне на страницу руководства этого. Я хотел бы узнать немного больше.

Ответить

waltinator

17.06.2023, 20:02

`man logger rsyslog rsyslog.conf` для запуска плюс https://tools.ietf.org/html/rfc5424 определение протокола `syslog`.

Ответить

Sampath

18.06.2023, 03:53

@waltinator Большое спасибо.

Ответить

Admin

Этот вопрос на других языках:

EN: How to understand the log entries in /var/log/syslog or /var/log/messages?

TH: จะเข้าใจรายการบันทึกใน /var/log/syslog หรือ /var/log/messages ได้อย่างไร

RO: Cum să înțelegeți intrările de jurnal din /var/log/syslog sau /var/log/messages?

RU: Как понять записи журнала в /var/log/syslog или /var/log/messages?

VI: Làm cách nào để hiểu các mục nhật ký trong /var/log/syslog hoặc /var/log/messages?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.