理解和使用aix的日志系统

核心提示： 详细的参数只能看man 手册了 # errpt -a -j 74533D1A# errpt -s 0108100100IDENTIFIER TIMESTAMPT C RESOURCE_NAMEDESCRIPTION9DBCFDEE 0109034400 T O errdemon ERROR

详细的参数只能看man 手册了

# errpt -a -j 74533D1A

# errpt -s 0108100100

IDENTIFIER TIMESTAMP　T C RESOURCE_NAME　DESCRIPTION

9DBCFDEE　 0109034400 T O errdemon　　　 ERROR LOGGING TURNED ON

192AC071　 0109034300 T O errdemon　　　 ERROR LOGGING TURNED OFF

C092AFE4　 0109033500 I O ctcasd　　　　 ctcasd Daemon Started

A6DF45AA　 0109033500 I O RMCdaemon　　　The daemon is started.

9DBCFDEE　 0109033400 T O errdemon　　　 ERROR LOGGING TURNED ON

日志的清理

errclear命令可以用来清理错误日志

并且默认情况下cron会每天清理错误日志

# crontab -l

0 11 * * * /usr/bin/errclear -d S,O 30

0 12 * * * /usr/bin/errclear -d H 90

0 15 * * *　/usr/lib/ras/dumpcheck >;/dev/null 2>;&1

显然，找上面的例子，S,O 类的错误会保留30天，而H的错误会保留90天

errclear 0　 删除多有记录

errclear 7 删除7天以前的记录

smit errclear

syslogd

unix普遍用到的日志系统，配置文件/etc/syslog.conf

没有什么多说的，比较普遍，定义的话是修改syslog.conf,保存的日志为文本格式

syslog.conf配置文件格式

信息类别.错误等级 记录的位置

其中,各项的含义

信息类别

auth　　　　used by authorization systems (login)　

cron　　　　used for the cron and at systems

daemon　　　system/netword daemon

kern　　　　produced by kernel messages　

lpr　　　　 printing system　

mail　　　　mail system　

mark　　　　internally used for time stamps　

news　　　　reserved for the news system　

user　　　　default facility, used for any program　

uucp　　　　reserved for the uucp system　

错误等级

debug　　　 normally used for debugging　

info　　　　informational messages　

notice　conditions that may require attention　

Warning any warnings　

err　　　　 any errors　

crit　　　　 critical conditions like hardware problems　

Alert any condition that demand immediate attention

emerg　　　 any emergency condition

none　　　　 Do　not　send　messages　from　the　indicated f

acility　to the selected file.　

记录的位置

可以是本地的文件（包括设备文件如/dev/console）或远程syslog日志服务器。

假如我要记录cron的所有错误信息，则可以在/etc/syslog.conf加入下面一行

cron.err　　　/var/cronerr.log

定义记录cron的err信息到/var/cronerr.log文件

具体syslog的具体配置，网上遍地都是。