Ubuntu日志中如何监控系统状态

在Ubuntu日志中监控系统状态可通过以下方式：

• 命令行工具
  • journalctl：查看systemd日志，支持按时间、服务、优先级过滤，如journalctl -u nginx查看Nginx服务日志，journalctl --since "2025-01-01"查看指定时间范围日志。
  • tail -f：实时查看日志文件新增内容，如tail -f /var/log/syslog。
  • grep：过滤日志中的关键词，如grep "ERROR" /var/log/syslog。
• 工具与可视化
  • Logwatch：生成系统日志报告，包含CPU、内存、网络等使用情况。
  • ELK Stack（Elasticsearch+Logstash+Kibana）：集中存储、搜索、可视化日志，适合大规模日志分析。
  • Cockpit：图形化界面监控系统状态，支持日志查看和资源监控。
• 日志轮转管理
  • logrotate：自动轮转、压缩旧日志，避免占用过多磁盘空间，配置文件位于/etc/logrotate.conf。