| 用途 | 查看传统文本系统日志 |
|---|---|
| 语法 | tail/less/grep 直接读文件 |
| 所属 | rsyslog / syslog-ng |
常用示例
常用示例
tail -n 100 /var/log/messages
grep -i 'error' /var/log/syslog | tail -n 30
ls -lh /var/log/messages*
logrotate -d /etc/logrotate.conf | head # 检查轮转配置确认日志流向
确认日志流向
grep -E '^(\*\.\*|authpriv)' /etc/rsyslog.conf /etc/rsyslog.d/*.conf 2>/dev/null | headjournald 接管后部分发行版不再默认写 messages/syslog；文件不存在不代表没有日志，先查 rsyslog 配置。