centos伺服器日誌

1、如何通過Centos Live CD在DELL伺服器上收集硬體日誌

下載後，刻錄出來，用它進行進行啟動。

操作方法如下圖中說明：
用光碟啟動：

DSET日誌收集及保存到U盤的方法：

管理軟體OpenManage Server Administrator（SA）使用方法和硬體日誌收集：

最後就可以運行DSET或Server administrator就可以獲取相關的日誌，把生成的日誌發給DELL工程師，就可以。

「快速提示」內容由日常解決問題的戴爾支持專業人員自行發布。 為了快速發布，「快速提示」可能僅體現部分解決方案或仍處於開發過程中或有待進一步驗證是否可成功解決問題的解決辦法。 因此，「快速提示」尚未經過戴爾的審閱、驗證或批准，應謹慎使用。戴爾對客戶因遵循「快速提示」中所述的任何流程或建議而可能導致的任何損失，包括但不限於數據丟失、利潤或收入損失概不負責。

2、在虛擬機centOS6中配置DHCP伺服器啟動失敗，日誌文件出現這個，是什麼意思？如何解決？

請查看專業文檔，找對教材，才能省事

3、如何查看centos 重啟日誌

/var/log/boot.log 開啟或重啟日誌。Linux系統擁有非常靈活和強大的日誌功能，可以保存幾版乎所有的操作記錄，並權可以從中檢索出我們需要的信息。

大部分Linux發行版默認的日誌守護進程為 syslog，位於 /etc/syslog 或 /etc/syslogd，默認配置文件為 /etc/syslog.conf，任何希望生成日誌的程序都可以向 syslog 發送信息。

Linux系統內核和許多程序會產生各種錯誤信息、警告信息和其他的提示信息，這些信息對管理員了解系統的運行狀態是非常有用的，所以應該把它們寫到日誌文件中去。完成這個過程的程序就是syslog。syslog可以根據日誌的類別和優先順序將日誌保存到不同的文件中。例如，為了方便查閱，可以把內核信息與其他信息分開，單獨保存到一個獨立的日誌文件中。默認配置下，日誌文件通常都保存在「/var/log」目錄下。

4、centos7 如何查看啟動服務的完整日誌消息

是由商業版紅帽決定用xfs為默認，故而centos這個社區版自然得跟上步伐了主要特性包括以下幾點回數據完全答性：採用XFS文件系統，當意想不到的宕機發生後，首先，由於文件系統開啟了日誌功能，所以你磁碟上的文件不再會意外宕機而遭到破壞了。不論目centos7的系統日誌怎麼查看

5、linux下如果斷電關機，如何查看關機再重啟的記錄

方法一、
在/var/log/messages 日誌中可以查詢到：
[root@RHEL4 log]# grep halt messages
Nov 15 14:12:47 RHEL4 shutdown: shutting down for system halt
[root@RHEL4 log]# grep reboot messages
Nov 1 00:12:44 RHEL4 shutdown: shutting down for system reboot
Nov 1 01:46:02 RHEL4 shutdown: shutting down for system reboot
Nov 1 11:33:48 RHEL4 shutdown: shutting down for system reboot
方法二、
last 命令：
功能說明：列出目前與過去登入系統的用戶相關信息。
補充說明：單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
last |grep shutdown //查看上次關機時間
last |grep reboot //查看上次重啟時間

6、centos ftp日誌文件在什麼地方

預設是/var/log/xferlog或者/var/log/vsftpd.log

7、centos7 日誌伺服器如何監控文件的存儲

監控WIN2003文件伺服器文件夾文件復制、刪除比哪域用戶復制或哪域用戶刪除文件文件夾目：文件伺服器公共文件夾缺少訪問行監控誤刪或故意刪除能造數據丟失文件夾丟失原查清能誤刪除能故意刪
文件伺服器公司域台機,情況,用戶某文件夾進行讀寫,難免操作錯誤或誤刪情況.保留操作真實性.設定記錄用戶操作情況,特別文件及文件夾刪除志監控WIN2003文件伺服器文件夾文件復制、刪除 比哪域用戶復制或哪域用戶刪除文件文件夾
目：文件伺服器公共文件夾缺少訪問行監控誤刪或故意刪除能造數據丟失文件夾丟失原查清能誤刪除能故意刪除需要進行兩操作
安全策略面啟用審核象訪問啟功能
右鍵選擇需要查看操作志文件屬性選擇安全--> 高級-->"審核"-->添加需要審核用戶例everyone --> 再選擇具體審核項目例審核用戶否運行文件否重命名文件等等希望審核所操作選擇完全控制
再安全性志查看具體操作記錄

8、在虛擬機下基於centos用rsyslog實現日誌服務管理系統的搭建？

http://www.tuicool.com/articles/YR7nYj

http://www.linuxidc.com/Linux/2013-06/86163.htm
http://hi.baidu.com/756091339/item/ee856ac50bd4fc26e80f2ed8

9、centos6.5系統下怎樣將xferlog下記錄到的ftp日誌通過syslog協議發送到syslog伺服器514埠？

寫sh腳本定時傳輸

10、怎麼查看Centos用戶登陸記錄

這個命令是last。它對於追蹤非常有用。

last顯示的是自/var/log/wtmp文件創建起所有登錄(和登出)的用戶。這個文件是二進制文件，它不能被文本編輯器瀏覽，比如vi、Joe或者其他軟體。這是非常有用的，因為用戶(或者root)不能像他們希望的那樣修改這個文件。
last會給出所有已登錄用戶的用戶名、tty、IP地址(如果用戶是遠程連接的話)、日期-時間和用戶已經登錄的時間。

如何運行last
你只要在控制台中輸入last即可。這是個例子：
$ lastleni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 (00:53)pungki tty1 Mon Dec 2 09:31 still logged inreboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 (04:05)

這里是如何閱讀last信息：
第一列告訴誰是用戶
第二列給出了用戶如何連接的信息
pts/0 (偽終端) 意味著從諸如SSH或telnet的遠程連接的用戶
tty (teletypewriter) 意味著直接連接到計算機或者本地連接的用戶
除了重啟活動,所有狀態會在啟動時顯示
第三列顯示用戶來自哪裡。如果用戶來自於遠程計算機，你會看到一個主機名或者IP地址。如果你看見:0.0 或者什麼都沒有，這意味著用戶通過本地終端連接。除了重啟活動，內核版本會顯示在狀態中。
剩下的列顯示日誌活動發生在何時。括弧中的數字告訴我們連接持續了多少小時和分鍾。