centos服务器日志

1、如何通过Centos Live CD在DELL服务器上收集硬件日志

下载后，刻录出来，用它进行进行启动。

操作方法如下图中说明：
用光盘启动：

DSET日志收集及保存到U盘的方法：

管理软件OpenManage Server Administrator（SA）使用方法和硬件日志收集：

最后就可以运行DSET或Server administrator就可以获取相关的日志，把生成的日志发给DELL工程师，就可以。

“快速提示”内容由日常解决问题的戴尔支持专业人员自行发布。 为了快速发布，“快速提示”可能仅体现部分解决方案或仍处于开发过程中或有待进一步验证是否可成功解决问题的解决办法。 因此，“快速提示”尚未经过戴尔的审阅、验证或批准，应谨慎使用。戴尔对客户因遵循“快速提示”中所述的任何流程或建议而可能导致的任何损失，包括但不限于数据丢失、利润或收入损失概不负责。

2、在虚拟机centOS6中配置DHCP服务器启动失败，日志文件出现这个，是什么意思？如何解决？

请查看专业文档，找对教材，才能省事

3、如何查看centos 重启日志

/var/log/boot.log 开启或重启日志。Linux系统拥有非常灵活和强大的日志功能，可以保存几版乎所有的操作记录，并权可以从中检索出我们需要的信息。

大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。

Linux系统内核和许多程序会产生各种错误信息、警告信息和其他的提示信息，这些信息对管理员了解系统的运行状态是非常有用的，所以应该把它们写到日志文件中去。完成这个过程的程序就是syslog。syslog可以根据日志的类别和优先级将日志保存到不同的文件中。例如，为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。默认配置下，日志文件通常都保存在“/var/log”目录下。

4、centos7 如何查看启动服务的完整日志消息

是由商业版红帽决定用xfs为默认，故而centos这个社区版自然得跟上步伐了主要特性包括以下几点回数据完全答性：采用XFS文件系统，当意想不到的宕机发生后，首先，由于文件系统开启了日志功能，所以你磁盘上的文件不再会意外宕机而遭到破坏了。不论目centos7的系统日志怎么查看

5、linux下如果断电关机，如何查看关机再重启的记录

方法一、
在/var/log/messages 日志中可以查询到：
[root@RHEL4 log]# grep halt messages
Nov 15 14:12:47 RHEL4 shutdown: shutting down for system halt
[root@RHEL4 log]# grep reboot messages
Nov 1 00:12:44 RHEL4 shutdown: shutting down for system reboot
Nov 1 01:46:02 RHEL4 shutdown: shutting down for system reboot
Nov 1 11:33:48 RHEL4 shutdown: shutting down for system reboot
方法二、
last 命令：
功能说明：列出目前与过去登入系统的用户相关信息。
补充说明：单独执行last指令，它会读取位于/var/log目录下，名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
last |grep shutdown //查看上次关机时间
last |grep reboot //查看上次重启时间

6、centos ftp日志文件在什么地方

缺省是/var/log/xferlog或者/var/log/vsftpd.log

7、centos7 日志服务器如何监控文件的存储

监控WIN2003文件服务器文件夹文件复制、删除比哪域用户复制或哪域用户删除文件文件夹目：文件服务器公共文件夹缺少访问行监控误删或故意删除能造数据丢失文件夹丢失原查清能误删除能故意删
文件服务器公司域台机,情况,用户某文件夹进行读写,难免操作错误或误删情况.保留操作真实性.设定记录用户操作情况,特别文件及文件夹删除志监控WIN2003文件服务器文件夹文件复制、删除 比哪域用户复制或哪域用户删除文件文件夹
目：文件服务器公共文件夹缺少访问行监控误删或故意删除能造数据丢失文件夹丢失原查清能误删除能故意删除需要进行两操作
安全策略面启用审核象访问启功能
右键选择需要查看操作志文件属性选择安全--> 高级-->"审核"-->添加需要审核用户例everyone --> 再选择具体审核项目例审核用户否运行文件否重命名文件等等希望审核所操作选择完全控制
再安全性志查看具体操作记录

8、在虚拟机下基于centos用rsyslog实现日志服务管理系统的搭建？

http://www.tuicool.com/articles/YR7nYj

http://www.linuxidc.com/Linux/2013-06/86163.htm
http://hi.baidu.com/756091339/item/ee856ac50bd4fc26e80f2ed8

9、centos6.5系统下怎样将xferlog下记录到的ftp日志通过syslog协议发送到syslog服务器514端口？

写sh脚本定时传输

10、怎么查看Centos用户登陆记录

这个命令是last。它对于追踪非常有用。

last显示的是自/var/log/wtmp文件创建起所有登录(和登出)的用户。这个文件是二进制文件，它不能被文本编辑器浏览，比如vi、Joe或者其他软件。这是非常有用的，因为用户(或者root)不能像他们希望的那样修改这个文件。
last会给出所有已登录用户的用户名、tty、IP地址(如果用户是远程连接的话)、日期-时间和用户已经登录的时间。

如何运行last
你只要在控制台中输入last即可。这是个例子：
$ lastleni pts/0 10.0.76.162 Mon Dec 2 12:32 - 13:25 (00:53)pungki tty1 Mon Dec 2 09:31 still logged inreboot system boot 2.6.32-358.23.2 Mon Dec 2 09:20 - 13:25 (04:05)

这里是如何阅读last信息：
第一列告诉谁是用户
第二列给出了用户如何连接的信息
pts/0 (伪终端) 意味着从诸如SSH或telnet的远程连接的用户
tty (teletypewriter) 意味着直接连接到计算机或者本地连接的用户
除了重启活动,所有状态会在启动时显示
第三列显示用户来自哪里。如果用户来自于远程计算机，你会看到一个主机名或者IP地址。如果你看见:0.0 或者什么都没有，这意味着用户通过本地终端连接。除了重启活动，内核版本会显示在状态中。
剩下的列显示日志活动发生在何时。括号中的数字告诉我们连接持续了多少小时和分钟。