Linux FetchLinux：怎样进行日志分析

Linux FetchLinux日志分析可通过以下方式操作：

一、基础日志查看

• 系统日志：
  • /var/log/messages（CentOS）或/var/log/syslog（Ubuntu）：系统综合日志，用cat、less查看全部内容。
  • /var/log/secure：认证日志（如SSH登录），用grep "Failed password"筛选失败记录。
• 服务日志：
  • Web服务（Nginx/Apache）：/var/log/nginx/access.log（访问日志）、/var/log/nginx/error.log（错误日志），用tail -f实时监控。
  • FetchLinux服务日志：通过journalctl -u fetchlinux.service查看。

二、常用分析命令

• 关键词搜索：
  grep "error" /var/log/syslog：查找错误信息。
  grep -i "timeout" /var/log/access.log：忽略大小写搜索超时记录。
• 统计与过滤：
  awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c：统计访问IP频率。
  sed -n '/2025-08-01 10:00/,/2025-08-01 11:00/p' /var/log/messages：按时间范围筛选日志。
• 实时监控：
  tail -f /var/log/syslog：实时查看日志尾部内容。
  journalctl -f：实时追踪systemd日志。

三、工具推荐

• 命令行工具：
  • journalctl：管理systemd日志，支持按服务、时间、优先级过滤。
  • dmesg：查看内核日志，定位硬件或驱动问题。
• 图形化工具：
  • ELK Stack：可视化分析海量日志，适合企业级场景。
  • Graylog：集中式日志管理，支持搜索、告警和可视化。
  • GoAccess：实时分析Web访问日志，生成HTML报告。

四、注意事项

• 定期用logrotate清理旧日志，避免磁盘占满。
• 敏感日志需限制访问权限，确保安全。

参考来源：[1,2,3,4,5,6,7,8,9,11]