理解和使用aix的日志系统

核心提示：通常我们在进行服务器的健康性检查，和在出现问题的时候都会去考虑查看系统的日志，理解和使用aix的日志系统，我在学习aix的过程中发现，aix的日志跟solaris或linux的日志存储和查看的方式有着相当大的区别，然后在系统错误日志中创建错误日志纪录，显然这才是重点，为了使自己对aix的日志认识的更系统就总结了一下，相

通常我们在进行服务器的健康性检查，和在出现问题的时候都会去考虑查看系统的日志。

我在学习aix的过程中发现，aix的日志跟solaris或linux的日志存储和查看的方式有着相当大的区别，为了使自己对aix的日志认识的更系统就总结了一下。

相当一部分是参考的 于宁斌《AIX 5L系统管理技术》

1．一旦系统的某个功能模块检测到一个错误或定义的需要记录日志的事件，则记录到/dev/error设备，把它保存在NVRAM中，这样可以保证即使在系统崩溃的情况下也不会丢失最新的错误日志。

2．同时，错误日志进程errdemon从/dev/error文件中读取错误日志，然后根据错误模版库（/var/adm/ras/errtmpit）和错误消息库（/usr/lib/nls/msg/$LANGcodepoint.cat） 对其进行处理后写入系统的错误日志/var/adm/ras/errlog中。

错误日志进程由/usr/lib/errdemon命令启动，/usr/lib/errstop停止，默认是启动的。

以上并不是重点，了解过程而已

errdemon进程：

从/dev/error逻辑设备文件中读取纪录，然后在系统错误日志中创建错误日志纪录，显然这才是重点。

Errdemon的配置：

/usr/lib/errdemon 命令可以启动errdemon进程，同样我们也可以通过使用参数来修改我们的errdemon,显然如果我们不是太了解还是系统初始的配置更适合我们！

例如：

/usr/lib/errdemon –s 20000　设定我们的日志文件大小为20000bytes

最可能用到的可能就是-l参数了

/usr/lib/errdemon –l

# /usr/lib/errdemon -l

Error Log Attributes

--------------------------------------------

Log File　　　　　　　　/var/adm/ras/errlog