标签：日志
日志管理
1.日志备份，以/var/log/messages为例
将本机/var/log/messages备份到174的/tmp下
# rsync -av /var/log/messages root@10.1.16.174:/tmp
#-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性
# -v, --verbose 详细模式输出
2.日志打包
# tar -cf log_file.tar /var/log/messages #-c创建包；-f包名称
3.日志清理
保留指定日志的后3行，其余全部删除
#!/bin/bash
#Usage:clear logfile,save last 3 lines.
#Author:chengyanli
#Date:2016/07/27
logdir=/var/log/ #the logdir
cd ${logdir}
filelines=`cat boot.log|wc -l` #the total lines of the logfile
dellines=$[${filelines}-3] #the lines you want to del
if [ ${dellines} -ge 1 ]; then #judge the dellines bigger than 1 or not
sed -i "1,${dellines}d" boot.log #del the line:1-dellines,save the last 3 lines
fi
4.日志完整性检查,使用md5
服务端：10.1.16.173
# md5sum tallylog > tallmd5
# mkdir check2
# mv tallylog check2/
# mv tallmd5 check2/
# scp -r check2/ 10.1.16.174:
客户端：10.1.16.174
# cd check2/ #一定要进入此目录
# md5sum -c tallmd5 #将校验码文件与源文件进行匹配，匹配上了，成功
修改tallylog，再进行校验，出错
也可以指明文件名
5.日志提取并上传到ftp的ftp目录中
awk ‘{if($0~"Installed")print}‘ yum.log #提取yum.log中包含Installed关键字的行
tail -n 3 boot.log #查看文件后3行内容
head -n 3 boot.log #查看文件前3行内容
uniq -c #去重并输出重复的个数
sort #排序
本文出自 “真水无香” 博客，请务必保留此出处http://chengyanli.blog.51cto.com/11399167/1846743
标签：日志
原文地址：http://chengyanli.blog.51cto.com/11399167/1846743
