Linux日志查询技巧大揭秘，轻松找到问题源头（查询linuxlog）

Linux日志查询技巧大揭秘，轻松找到问题源头

在运维工作中，有句名言总背诵于心，“不管遇到任何问题，先解决确定性最高的日志查询”，日志系统可以说是我们解决问题的重要依据，其中包含服务器运行状态，是困扰运维工程师的重要环节。

那身为一名Linux运维工程师，我们应该如何去查询Linux下的日志？

首先，我们应该了解一下Linux系统日志分布情况，大多数Linux系统日志都在/var/log目录下，其下有几个文件，/var/log/messages：是系统的运行日志，/var/log/secure：登录日志，/var/log/yum.log：系统更新日志，/var/log/cron：定时任务日志，/var/log/boot.log：系统开机日志，/var/log/maillog：Mail服务日志，/var/log/xferlog：FTP传输日志。此外，不同的应用服务也可以拥有自己的日志，比如Apache、MySQL等，需要注意的是，日志类型、路径也可能因为具体的安装环境而有所不同。

实际的查询工作可以使用tail或者grep这两个Linux命令：

tail可以查询文件的最后N行内容，一般情况下查询日志时使用tail命令比较方便；

例： tail -n 10 /var/log/messages

使用tail可以查询messages文件的最后10行内容

grep是Linux下查询文件内容的命令，它可以根据行内容筛选文件：

例：grep ”connect” /var/log/secure

其中connect可以替换为你要查询的词，secure文件可以替换为其它要查询的日志文件

最后，Linux下还有一些工具可以查询和分析日志，有强大的搜索能力，这里选取一款典型的分享给大家：ELK(ELasticsearch+Logstash+Kibana)，它可以对多源的日志进行收集分析，你可以使用Kibana的强大的日志搜索功能，满足你复杂的日志查询需求，给我们排查问题、系统 内容检索带来了极大的方便。

总结：Linux下的日志查询工作，我们可以使用Linux的基本命令tail或grep，也可以使用ELK这样的多源日志分析工具，在系统报错、配置问题排查时，会对我们有极大的帮助。