one-day

标签：日志提取

一：学习提取日志工单

1、首先记录用户日志文件路径

  (1) /nas/nas_log/logs/下文日志的原始数据

 （2）/nas/nas_log/exchange/

    目录下含有6-7各月以日期命名的日志目录/

    每个月目录下含有以IP命名的日志目录（其中以WAP,clt,sdk,较为重要）/

    每个IP日志目录下含有本月30天的所有日志信息包括以下几种：

    AAA_AUTHORIZATION_ACCESS_LOG.txt.20150501.gz   

    COLLECT_STAT_LOG.txt.20150501.gz

    MOBILETV_ACCESS_LOG.txt.20150501.gz

    MOBILETV_DOWNLOAD_LOG.txt.20150501.gz

    MOBILETV_SUBSCRIBE_TRIGGER.txt.20150501.gz

    MOBILETV_SUS_GREATMONTHLY.txt.20150501.gz /

    每个.gz下含有当天访问页面的手机访问记录日志 

 （3） /nas/nas_log/vgop/下面含有（day，hour，www）日志

2、工单日志的提取

 （1）   根据要求提取相应要求的日志，基本命令如下（手机号，哪个日志，日期，以及将日志重    定向到哪里）

 zgrep 手机号     /nas/nas_log/exchange/201505/172_16_*WAP*/MOBILETV_ACCESS_LOG.txt.20150501.gz >>  /nas/nas_log/donghaiyan/手机号.txt &

  （2） 下载日志到windowns中提交工单。可以设置保存位置（Printing-x/y/zmodem下修改）

 sz  /nas/nas_log/donghaiyan/手机号.txt &

二、监控服务的故障处理

1、当服务器ssh无法远程登录，通知集成重启服务器

2、当服务器报红时间较长查看日志处理如下

  （1）关闭重启服务（关闭apache-->关闭（kill）tomcat--> 启动tomcat-->启动apache）

    步骤如下：#  tailf  /apache2/log2/access_log.20150625 

            #  /apache2/bin/apachetl  stop

           #   killall -9     java

           #  /tomcat/bin/startup.sh

   (2)

3、当服务器报黄，可能原因及解决办法如下：

   （1）密码过期：监控许根据服务器密码连接服务器，当密码过期则监控报黄无法连接服务器，

        解决：重置密码

one-day

标签：日志提取

原文地址：http://9776453.blog.51cto.com/9766453/1665837