1樓：匿名使用者
養成良好的習慣，每天檢視下log的內容，排除一些error和warning。 定期對log進行歸檔和更新
如有疑問可追問，滿意請及時採納，謝謝
2樓：神
以鄙人的工作經驗來說， 比如在移動的系統， 給他們做的是監控日誌的行為， 比如日誌日誌出現了異常的問題， 就立即傳送簡訊報警。當然日常的日誌巡檢還是有的。
這樣才能做好工作啊。
當中涉及linux系統管理，比如shell程式設計， 和python的程式設計， php， 如果樓主以後有這樣的需求， 可以一起**。能幫忙搞定
3樓：匿名使用者
一、確定你有所需的資訊:
為了能夠寫出有效的關聯規則,日誌管理系統必須有足夠的上下文資料進行分析。例如,為了確定某個特定的流量或者行為來自**,就需要知道源ip位址資訊,
這意味著日誌管理系統必須先記錄下ip位址資訊,這樣引擎才能夠將其解析出來。又例如,如果要寫一條日誌分析規則對目標裝置或者應用發生了某種行為進行告
警,相關的日誌資料必須先記錄下那些行為才行。
二、外行人用上了工具依然是外行人:
如果你不準備投入時間和精力在恰當地安裝、管理日誌管理工具上,那麼就不要把錢浪費在日誌管理系統上面。日誌管理系統必須進行合理的配置,以正確解析您
網路中的事件和日誌,這樣出來的報表才具有商業和技術價值。另乙個「愚蠢」的錯誤是不去瀏覽和審查警告控制台,因而錯過了關鍵的安全事件。因此,不要犯只
重視日誌管理技術而不重視系統使用的錯誤。
三、通過預定義需求來精簡rfp(請求提案):
建立rfp(請求提案,需求方案說明書)是乙個費時的過程。而一些需求一旦被定義出來,就能在隨後的rfp中復用。這在制定日誌管理的需求時很常見,
因為日誌管理的基本需求(例如日誌檔案的格式,寫入日誌檔案的資料,等等)都是一樣的,可以預先定義出來。使用預定義需求的另乙個好處是這確保了在精簡
rfp週期的同時保持需求的一致性。
四、使用日誌資料描述正在或者已經發生的事情:
「日誌是檢查故障的極佳資訊源」。因為大部分情況下使用者判斷導致故障原因的所有所需資訊都能夠從日誌檔案中找到。在危機期間,管理人員經常不得不進入被
動模式,往往只能通過直覺、猜測、將不可再分的無關資訊拼湊到一起等方式來判斷正在或者已經發生的事情。而日誌是真實發生事件的記錄,日誌管理系統允許管
理人員針對故障資訊實時地撰寫和產生報表,從而真實地告訴響應小組網路中發生了什麼。
五、使用範疇可以超越安全本身:
日誌管理系統是乙個絕佳的安全裝置資訊收集和分析工具,不僅可以用這些資訊實現安全感知,而且可以利用這些資訊實現其他目標。例如,可以將這些資訊用於分析(你的)十大業務關係的客戶體驗。
六、不要侷限於靜態分析:
大部分組織需要做的最後一件事是將那些沒有整體分析模型的資料填寫到另一張大表中,然後利用這張大表來進行事件分析。根據預期或者可接受行為的基線設定的告警不僅要通過分析大表中單條記錄的特徵來產生,還要通過分析一組記錄集的特徵來產生。
摘自天下資料！--專業運營香港香港伺服器、南韓伺服器、美國伺服器等等優質海外伺服器！
linux怎麼清理系統日誌
4樓：
linux的檔案系統比windows的要優秀，不會產生碎片，對於長時間執行的伺服器來說尤為重要，而且linux系統本身也不會像windows一樣產生大量的垃圾檔案。不知道這個說法有沒有可信度！至少我們可以確定的是linux系統的檔案系統是比較優秀的！
錯誤rm -f logfile
原因應用已經開啟檔案控制代碼，直接刪除會造成：
1.應用無法正確釋放日誌檔案和寫入
2.顯示磁碟空間未釋放
正確cat /dev/null > logfile
把一下**儲存為.sh字尾指令碼來執行即可清除linux系統日誌
另外清理linux系統垃圾還有以下命令
sudo apt-get autoclean 清理舊版本的軟體快取
sudo apt-get clean 清理所有軟體快取
sudo apt-get autoremove 刪除系統不再使用的孤立軟體
5樓：匿名使用者
cd /var/log下。你想刪哪個就刪除或者移走
linux作業系統日誌是由什麼系統後台程序管理的
linux系統日誌在**
6樓：匿名使用者
日誌一般在/var/log/下面，系統日誌，一般指/var/log/messages，平時linux系統普通資訊都會在裡面。
7樓：匿名使用者
/var/log/目錄下
如何檢視linux伺服器的日誌檔案
8樓：匿名使用者
用cat命令檢視linux伺服器日誌檔案。
cat /var/log/messagescat /var/log/dmesg這個是硬體的日 志 文 件 說 明
/var/log/message 系統啟動後的資訊和錯誤日誌，是red hat linux中最常用的日誌之一
/var/log/secure 與安全相關的日誌資訊/var/log/maillog 與郵件相關的日誌資訊/var/log/cron 與定時任務相關的日誌資訊/var/log/spooler 與uucp和news裝置相關的日誌資訊
/var/log/boot.log 守護程序啟動和停止相關的日誌訊息
如何檢視linux 伺服器系統的字型
locale a檢視目前使用中的字型 檢視linux系統有沒有安裝中文字型庫 linux字型檔案放在 usr share font 只要將字型檔案拷貝到這裡就可以了。這裡示例安裝windows的所有字型。一，新建資料夾，裝windows字型，方便管理。開啟終端輸入命令 mkdir win。二，複製w...
linux伺服器的優點，linux系統的優缺點
今天你瘋了沒有 穩定，功能強大，可定製性高。可以使用命令列模式或gui介面等多種方式執行。比如說，windows下很多軟體都是收費或需要註冊的，linux下的軟體基本上是開源的，windows系統作伺服器與生俱來的就會越用越慢，磁碟越用越少，系統越用越不穩定，容錯能力差，都必須借助3方軟體去實現一些...
如何檢視伺服器配置，如何檢視linux伺服器的配置
伺服器單 1 intell專用伺服器主機板s3000ah 整合雙千兆網絡卡，整合串列埠2陣列卡 金邦ddr2 800 2g intell酷睿e2200 2.2g盒裝 串列埠2代 160g盒裝 兩個 讀 西數猛禽 10000轉 74g 兩個 寫 ide 160g 的盤做系統和vod 伺服器機箱 500...
伺服器如何重灌系統，如何給伺服器裝系統
1.確定伺服器品牌，現在市場上主流伺服器ibm hp dell 聯想 華碩等，然後將伺服器自帶的server guide 引導盤放在光碟機進行引導，設定伺服器語言，raid及引導程式。2.檢視伺服器的光碟機型別，是cd還是 如果是 則沒有多大問題，如果是cd光碟機，則不能讀取光碟，這時需要外接光碟機...
本人小白，怎麼重啟伺服器Linux系統
var log auth.log裡有執行命令的歷史，或history命令。ctrl alt del應該跟執行reboot一樣的結果。linux系統如何操作，小白一點也不懂，求大神解答 linux有圖形介面如果裝完了一般的軟體都可以滑鼠點，如果要深入配置 版就要懂命令列權，你辦公室的電腦就是不讓不懂的...