日志文件的監(jiān)測(cè)與文件清理(From HP web station)

OCPHUI

[color="#6600ff"]        日志文件的監(jiān)測(cè)與文件清理......

常用的日志文件：
文件名          文件內(nèi)容          監(jiān)測(cè)方法
/etc/rc.log/etc/rc         運(yùn)行記錄           用讀取文本文件的方法，
/var/adm/syslog/syslog.log 一般系統(tǒng)日志           注意提示信息及對(duì)應(yīng)的
/var/adm/sw/*.log           軟件安裝日志           日期，分析發(fā)生的相關(guān)問(wèn)題。
/var/adm/wtmp           用戶登錄信息           用last命令查看
/var/adm/btmp           用戶登錄失敗信息           用lastb命令查看     
/var/sam/log/samlog        SAM日志                          
/var/spool/mqueue/syslog   sendmail日志                              
/etc/shutdownlog           關(guān)機(jī)(shutdown)信息
/usr/adm/diag/LOGxxx           用工具查看
/var/adm/nettl.LOG*           網(wǎng)絡(luò)日志           由HP工程師負(fù)責(zé)
/var/adm/crash              core dump文件                由HP工程師負(fù)責(zé)文件清理
文件清理
1. 日志文件清理
執(zhí)行以下命令清空日志文件：
# > 文件名
或者
# cat /dev/null > 文件名
注意：清空文件前請(qǐng)確認(rèn)文件是否無(wú)用。
2. 其他文件清理
core文件
#find / -name core -exec rm {}
大文件
查找
#find / -name （-size +n） -print
n=需查找文件大小bytes/ 512bytes
#du -s *
刪除
# rm 文件名
注意：清空文件前請(qǐng)確認(rèn)文件是否無(wú)用！！


本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/2063/showart_6182.html