CentOS 与 FetchLinux 日志分析实用技巧
一 日志来源与定位
- 系统与服务日志
- 使用 journalctl 统一查看 systemd 日志：如查看全部日志、指定服务、实时跟踪、按时间段过滤等，适合定位 FetchLinux 作为服务运行时的启动、崩溃、重启与报错信息。
- 传统文本日志位于 /var/log/，常见有：/var/log/messages（系统通用日志）、/var/log/secure（认证与安全事件）、以及应用目录如 /var/log/httpd/、/var/log/mysql/ 等。
- 内核与硬件
- 使用 dmesg 查看内核环缓冲区，排查驱动、硬件、OOM、磁盘等底层问题。
- 应用自定义日志
- 若 FetchLinux 输出到文件，直接对日志文件使用 tail/less/grep 等进行分析；若为 systemd 服务，优先用 journalctl -u fetchlinux.service 查看。
- 轮转与归档
- 通过 logrotate 管理日志轮转，避免单文件过大；已轮转文件常见后缀如 .1、.2.gz 等，可用 ls/查找命令定位历史归档。
二 命令行高效排查
- 实时跟踪与关键字定位
- 实时看服务日志：journalctl -u fetchlinux.service -f；按时间窗口：journalctl -u fetchlinux.service --since “2025-11-16 10:00:00” --until “2025-11-16 11:00:00”。
- 文本日志快速检索：tail -f /var/log/messages | grep -i “error|fail|exception”；结合进程定位：journalctl _PID=$(pidof fetchlinux)。
- 字段提取与统计
- 提取时间与级别：awk ‘{print $1,$2,$3,$4}’ /var/log/messages；统计错误数：grep -i error /var/log/messages | wc -l。
- 按 IP 统计访问次数（Nginx 示例）：awk ‘{ip[$1]++} END {for(i in ip) print ip[i],i}’ /var/log/nginx/access.log | sort -nr | head。
- 内核与启动问题
- 内核报错：dmesg | grep -i “error|fail”；查看最近启动日志：journalctl -b。
- 进程与资源关联
- 查进程与资源：ps aux | grep fetchlinux；资源瓶颈：top/htop；网络连接：ss -tulnp | grep fetchlinux。
三 FetchLinux 专项排查路径
- 服务状态与即时日志
- 状态与最近日志：systemctl status fetchlinux.service；实时跟踪：journalctl -u fetchlinux.service -f -e。
- 配置文件与依赖
- 核对配置：cat /etc/fetchlinux/config.conf；依赖与二进制检查：ldd /usr/bin/fetchlinux；必要时启用调试模式（若支持）：fetchlinux --debug。
- 网络连通与端口
- 连通性测试：ping、traceroute；端口与服务：ss -tulnp | grep fetchlinux；应用层探测：curl -I http://127.0.0.1:PORT/health。
- 资源与异常
- 资源监控：top/htop；内核与驱动：dmesg；若崩溃，优先查 journalctl -xe 与 dmesg 尾部输出。
四 日志轮转与清理
- 使用 logrotate 配置轮转周期、保留份数与压缩策略，防止磁盘被日志撑满。
- 临时清理（谨慎）：对已轮转的大文件可用 > file.log 或 truncate -s 0 file.log 清空内容；更推荐通过 logrotate 的 maxsize/rotate 策略自动管理。
- 归档检索：按命名规则查找历史文件，如 ls /var/log | grep -E ‘.gz$’，必要时配合 zcat/zgrep 检索压缩日志。
五 集中化分析与可视化
- 集中式平台
- ELK Stack（Elasticsearch, Logstash, Kibana）：收集、解析、存储与可视化日志，适合多主机与多服务统一分析。
- Splunk：商业方案，强大的搜索、告警与可视化能力。
- Graylog：开源平台，支持多输入、管道处理与告警。
- Web 访问分析
- goAccess：面向 Nginx/Apache 访问日志的实时分析与报表。
- 监控与告警
- 结合 Nagios/Zabbix/Prometheus 等监控系统，对日志关键字或指标设置阈值告警，形成闭环。
