镇江网站建设找 思创,网站建设微商城,商丘网警,房产网站定制作者介绍#xff1a;简历上没有一个精通的运维工程师。希望大家多多关注作者#xff0c;下面的思维导图也是预计更新的内容和当前进度(不定时更新)。 Linux 系统中的日志是记录系统活动和事件的重要工具#xff0c;它们可以帮助管理员监视系统状态、调查问题以及了解系统运行…作者介绍简历上没有一个精通的运维工程师。希望大家多多关注作者下面的思维导图也是预计更新的内容和当前进度(不定时更新)。 Linux 系统中的日志是记录系统活动和事件的重要工具它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。主要涉及到系统日志登录日志定时任务日志监控日志崩溃日志二进制日志等内容这些日志都存储在/var/log目录下有的日志文本格式可以直接使用前面学到的tail cat 等命令分析有的日志是二进制格式需要专门的命令才能解释比如sa journal等。我们主要从以下几个方面来介绍Linux的日志情况。
1.Linux日志-message日志
2.Linux日志-secure日志
3.Linux日志-btmp日志
4.Linux日志-wtmp日志
5.Linux日志-lastlog日志
6.Linux日志-cron日志
7.Linux日志-sar日志(本章节)
8.Linux日志-journal日志
9.Linux日志-dmesg日志
10.Linux日志-kdump日志
11.Linux日志-日志小结
在上一节我们看到sar日志在cron日志里面的执行记录今天我们来讲讲sar日志。可能从严格意义来说sar并不能算linux日志他应该属于linux监控工具。
sar (System Activity Reporter) 是 Linux 操作系统中的一个实用工具用于收集、报告和保存系统活动信息。sar 是 sysstat 套件的一部分能够监控和报告各种系统性能指标包括 CPU、内存、磁盘 I/O、网络等。
前面几个日志由于记录的内容相比较单一(message除外但是查看很简单)由于sar记录了非常的多的内容而且sar只是一个命令他就会很多的参数来查看不同类型的监控指标。
日志基本信息 日志路径/var/log/sa(目录) 日志格式: 二进制格式 查看方法使用专用命令sar 安装方法yum -y install sysstat
查看cpu信息
#默认是查看cpu信息前面显示的是24小时前的最近的在最下面
[rootlocalhost sa]# sar
Linux 3.10.0-1127.19.1.el7.x86_64 (iZ2vci40gfjzarlead7vliZ) 08/08/2024 _x86_64_ (2 CPU)12:00:01 AM CPU %user %nice %system %iowait %steal %idle
12:10:01 AM all 0.10 0.00 0.08 0.00 0.00 99.81 查看磁盘io信息
[rootlocalhost sa]# sar -b
Linux 3.10.0-1127.19.1.el7.x86_64 (iZ2vci40gfjzarlead7vliZ) 08/08/2024 _x86_64_ (2 CPU)12:00:01 AM tps rtps wtps bread/s bwrtn/s
12:10:01 AM 0.48 0.00 0.47 0.01 5.35
查看内存信息
[rootlocalhost sa]# sar -r
Linux 3.10.0-1127.19.1.el7.x86_64 (iZ2vci40gfjzarlead7vliZ) 08/08/2024 _x86_64_ (2 CPU)12:00:01 AM kbmemfree kbmemused %memused kbbuffers kbcached kbcommit %commit kbactive kbinact kbdirty
12:10:01 AM 327224 1471504 81.81 243420 919500 618964 34.41 708432 562732 248
12:20:01 AM 327372 1471356 81.80 243420 919512 618964 34.41 708356 562724 256
查看网络信息
[rootlocalhost sa]# sar -n DEV
Linux 3.10.0-1127.19.1.el7.x86_64 (iZ2vci40gfjzarlead7vliZ) 08/08/2024 _x86_64_ (2 CPU)12:00:01 AM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
12:10:01 AM eth0 0.47 0.46 0.03 0.06 0.00 0.00 0.00
12:10:01 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
12:10:01 AM docker0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
查看历史信息 #保留最近一个月的数据可以和上面的其他指标组合查询
#不同的数字代表本月或者上月的某一天sar -f /var/log/sa/sa25 上面只是这个命令比较简单的用法。
总结 默认最小化安装是没有这个命令的可以安装这个命令来替代部分监控的作用。 在历史业务异常的时候也可以通过查看历史监控信息来分析可能存在的问题。 关注微信公众号《运维小路》获取更多内容。
