linux查看服务器系统日志(linux查看服务器时间)

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

linux服务器中怎么查看日志内容

登录

kbkiss

Linux查看日志常用命令

1.查看日志常用命令

  tail:

     -n  是显示行号；相当于nl命令；例子如下：

          tail -100f test.log      实时监控100行日志

          tail  -n  10  test.log   查询日志尾部最后10行的日志;

          tail -n +10 test.log    查询10行之后的所有日志;

  head:

      跟tail是相反的，tail是看后多少行日志；例子如下：

          head -n 10  test.log   查询日志文件中的头10行日志;

          head -n -10  test.log   查询日志文件除了最后10行的其他所有日志;

  cat：

      tac是倒序查看，是cat单词反写；例子如下：

          cat -n test.log |grep \"debug\"   查询关键字的日志

2. 应用场景一：按行号查看---过滤出关键字附近的日志

   1）cat -n test.log |grep \"debug\"  得到关键日志的行号

   2）cat -n test.log |tail -n +92|head -n 20  选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:

          tail -n +92表示查询92行之后的日志

          head -n 20 则表示在前面的查询结果里再查前20条记录

3. 应用场景二：根据日期查询日志

    sed -n \'/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p\'  test.log

    特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；

                    先 grep \'2014-12-17 16:17:20\' test.log 来确定日志中是否有该 时间点

4.应用场景三：日志内容特别多，打印在屏幕上不方便查看

  (1)使用more和less命令,

         如： cat -n test.log |grep \"debug\" |more     这样就分页打印了,通过点击空格键翻页

  (2)使用 xxx.txt 将其保存到文件中,到时可以拉下这个文件分析

          如：cat -n test.log |grep \"debug\"  debug.txt

如何查看linux系统警告日志

1、打开WDCP服务管理系统登录界面，输入用户名和密码，点击登录。

2、进入登录界面后，查看左侧主菜单，你会发现登录日志。

3、点击【登录日志】，会发现登录的用户名ID号码。

4、查看右侧的记录，也会发现登录的时间与状态。

5、查看完登录日志后，点击操作日志，红框中已经标出。

6、在操作日志中，可以看到进行的操作，必要时可以找回误删的数据。

怎么查看linux服务器系统日志

last

-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。

-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。

-f 记录文件 　指定记录文件。

-n 显示列数或-显示列数 　设置列出名单的显示列数。

-R 不显示登入系统的主机名称或IP地址。

-x 显示系统关机，重新开机，以及执行等级的改变等信息

以下看所有的重启、关机记录

last | grep rebootlast | grep shutdown

history

列出所有的历史记录：

只列出最近10条记录：

使用命令记录号码执行命令,执行历史清单中的第99条命令

重复执行上一个命令

执行最后一次以rpm开头的命令(!? ?代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)

逐屏列出所有的历史记录：

立即清空history当前所有历史命令的记录

cat, tail 和 watch

系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)

cat /var/log/syslog 等

cat /var/log/*.log

tail -f

如果日志在更新，如何实时查看 tail -f /var/log/messages

还可以使用 watch -d -n 1 cat /var/log/messages

-d表示高亮不同的地方，-n表示多少秒刷新一次。

该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，

这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。

除此之外还有more,less,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些.《Linux就该这么学》一起学习linux

linux日志文件说明

/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一

/var/log/secure 与安全相关的日志信息

/var/log/maillog 与邮件相关的日志信息

/var/log/cron 与定时任务相关的日志信息

/var/log/spooler 与UUCP和news设备相关的日志信息

/var/log/boot.log 守护进程启动和停止相关的日志消息

/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件