Linux服务器日志管理详解
连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。
who命令 who命令查询utmp文件并报告当前登录的每个用户。Who的缺省输出包括用户名、终端类型、登录日期及远程主机。使用该命令，系统管理员可以查看当前系统存在哪些不法用户，从而对其进行审计和处理。
他们能自动解析标准的日志格式，比如常见的 Linux 日志和 Web 服务器日志。这能节省很多时间，因为当处理系统问题的时候你不需要考虑自己写解析逻辑。下面是一个 sshd 日志消息的例子，解析出了每个 remoteHost 和 user。
Linux系统的日志主要分为两种类型：进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
由于Linux开始用于大型服务器中越来越重要的应用，因此就越来越不能容忍长时间的当机时间。这就需要更复杂和精巧的文件系统来替代ext2。 因此就出现了日志式文件系统(journalling filesystems)来满足这样的需求。
linux查看日志的三种命令
1、这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。
2、tail -f 日志文件路径主要用于查看实时的日志记录，属于动态记录查看。cat日志路径主要用于查看静态的历史日志记录，一般跟路径名称，常见的这周类型的日志记录一般用管道符进行过滤筛选自己所需的记录。
3、该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示 Never logged。
4、Linux日志文件在/var/log目录下，可以通过命令查看日志文件。1，cat messages可以查看某个日志文件。2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
5、/var/log 这是Linux系统上一个至关重要的文件夹。打开终端窗口，执行命令cd /var/log。现在执行命令ls，你就会看到位于该目录下面的日志。使用less查看日志 /var/log里面包含有最重要的日志之一是syslog。
6、/var/log/lastlog 记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看。
linux远程tomcat查看日志的命令是什么
1、tail -f 后面跟tomcat日志文件存放路径，如日志文件存放路径为在/home/tomcat/logs，catalina.out为默认为当天日志。
2、你好，查看服务器日志以Linux举例的话可通过以下方式查看：进入日志文件所在的文件目录，比如：cd /opt/tomcat7/logs 通过命令打开日志，分析需求场景打开需要的日志。
3、这个是windows终端可以看到。Linux 下的tomcat，可以到tomcat所在的目录 logs 中看到这些信息，启动信息都写到日志文件中了。
4、tail -f usr/local/tomcat5/logscatalina.out 用这条命令你就能实时看tomcat的日志，ctrl+c就退出查看了，建议你搜索一本免费的书《linux就该这么学》，系统的学习一下。
