理解和使用aix的日志系统

《理解和使用aix的日志系统》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、理解和使用aix的日志系统　　通常我们在进行服务器的健康性检查，和在出现问题的时候都会去考虑查看系统的日志。　　我在学习aix的过程中发现，aix的日志跟solaris或linux的日志存储和查看的方式有着相当大的区别，为了使自己对aix的日志认识的更系统就总结了一下。　　相当一部分是参考的于宁斌《AIX5L系统管理技术》　　1．一旦系统的某个功能模块检测到一个错误或定义的需要记录日志的事件，则记录到/dev/error设备，把它保存在NVRAM中，这样可以保证即使在系统崩溃的情况下也不会丢失最新的错误日志。　　2．同时，错误日志进程errdemon从/dev/error文件中读取

2、错误日志，然后根据错误模版库（/var/adm/ras/errtmpit）和错误消息库（/usr/lib/nls/msg/$LANGcodepoint.cat）对其进行处理后写入系统的错误日志/var/adm/ras/errlog中。　　错误日志进程由/usr/lib/errdemon命令启动，/usr/lib/errstop停止，默认是启动的。　　以上并不是重点，了解过程而已　　errdemon进程：　　从/dev/error逻辑设备文件中读取纪录，然后在系统错误日志中创建错误日志纪录，显然这才是重点。　　Errdemon的配置：　　/usr/lib/errdemon命令可以启动

3、errdemon进程，同样我们也可以通过使用参数来修改我们的errdemon,显然如果我们不是太了解还是系统初始的配置更适合我们！　　例如：　　/usr/lib/errdemon–s20000　设定我们的日志文件大小为20000bytes　　最可能用到的可能就是-l参数了　　/usr/lib/errdemon–l　　#/usr/lib/errdemon-l　　ErrorLogAttributes　　--------------------------------------------　　LogFile　　　　　　　　/var/adm/ras/errlog　

4、　LogSize　　　　　　　　1048576bytes　　MemoryBufferSize　　　16384bytes　　DuplicateRemoval　　　true　　DuplicateInterval　　　100milliseconds　　DuplicateErrorMaximum1000　　上面显示我的错误日志文件是/var/adm/ras/errlog，这也是系统默认的错误日志的存放位置。　　具体其他的参数可以参看man手册。　　查看错误日志:errpt命令　　用more或者其他文本的查看命令来打开errlog文件我们看到的只是一对乱码，为了能够查看错误日志文件需要使用a

5、ix的errpt命令。　　使用errpt命令查看日志,可能根据使用的参数来确定输出什么样的日志，甚至排序的方式，这是使用纯文本的日志不能做到的，或者说不能轻易做到的。　　下面我们来看errpt命令的使用。　　#errpt　　IDENTIFIERTIMESTAMP　TCRESOURCE_NAME　DESCRIPTION　　9DBCFDEE　0109034400TOerrdemon　　　ERRORLOGGINGTURNEDON　　192AC071　0109034300TOerrdemon　　　ERRORLOGGINGTURNEDOFF　　C092AFE4　0109033500IOctc

6、asd　　　　ctcasdDaemonStarted　　A6DF45AA　0109033500IORMCdaemon　　　Thedaemonisstarted.　　9DBCFDEE　0109033400TOerrdemon　　　ERRORLOGGINGTURNEDON　　192AC071　0106130900TOerrdemon　　　ERRORLOGGINGTURNEDOFF　　369D049B　0106082400IOSYSPFS　　　　UNABLETOALLOCATESPACEINFILESYSTE　　这里的输出分为六列依次为：　　1．错误标示符IDENTIFIER：并不唯一，

7、由它来确定使用的错误模板，显然同一种错误的IDENTIFIER是相同的。　　2．时间戳TIMESTAMP：错误发生的时间，MMDDhhmmYY,依次表示月日时分年。　　3．类型TYPE：错误的类型，或者说严重的程度。　　分为6个：　　PEND设备或功能组件可能丢失简写P　　PERF性能严重下降P　　PERM硬件设备或软件模块损坏，确诊了的P　　TEMP临时性错误，经过重试后已经恢复正常T　　INFO一般消息，不是错误I　　UNKN不能确定错误的严重性U　　4．种类CL