理解和使用aix的日志系统

核心提示： Log Size1048576 bytesMemory Buffer Size16384 bytesDuplicate Removal trueDuplicate Interval100 millisecondsDuplicate Error Maximum 1000上面显示我的错误日志文

Log Size　　　　　　　　1048576 bytes

Memory Buffer Size　　　16384 bytes

Duplicate Removal　　　 true

Duplicate Interval　　　100 milliseconds

Duplicate Error Maximum 1000

上面显示我的错误日志文件是/var/adm/ras/errlog，这也是系统默认的错误日志的存放位置。

具体其他的参数可以参看man 手册。

查看错误日志:errpt命令

用more或者其他文本的查看命令来打开errlog文件我们看到的只是一对乱码，为了能够查看错误日志文件需要使用aix的errpt命令。

使用errpt命令查看日志,可能根据使用的参数来确定输出什么样的日志，甚至排序的方式，这是使用纯文本的日志不能做到的，或者说不能轻易做到的。

下面我们来看errpt命令的使用。

# errpt

IDENTIFIER TIMESTAMP　T C RESOURCE_NAME　DESCRIPTION

9DBCFDEE　 0109034400 T O errdemon　　　 ERROR LOGGING TURNED ON

192AC071　 0109034300 T O errdemon　　　 ERROR LOGGING TURNED OFF

C092AFE4　 0109033500 I O ctcasd　　　　 ctcasd Daemon Started

A6DF45AA　 0109033500 I O RMCdaemon　　　The daemon is started.

9DBCFDEE　 0109033400 T O errdemon　　　 ERROR LOGGING TURNED ON

192AC071　 0106130900 T O errdemon　　　 ERROR LOGGING TURNED OFF

369D049B　 0106082400 I O SYSPFS　　　　 UNABLE TO ALLOCATE SPACE IN FILE SYSTE

这里的输出分为六列依次为：

1．错误标示符IDENTIFIER：并不唯一，由它来确定使用的错误模板，显然同一种错误的IDENTIFIER是相同的。

2．时间戳TIMESTAMP：错误发生的时间，MMDDhhmmYY,依次表示月日时分年。