我经常负责检查MSI安装日志，以便找出为什么某些安装失败。 但是这样的日志非常大，并且有数百个string和“错误”文本。 而且，logging的很多步骤都不清楚他们在做什么，有时候“计算成本”的操作错误没有说明错误的起源，因为哪里没有信息，“计算成本”预计会做什么。 它是一个很好的手册，可以解释在安装过程中执行的所有MSI操作吗？ 理想情况下，一个简短的提示，他们将如何看日志文件
我发现当我的一台linux服务器出现低级错误时，我可以在内核环形缓冲区中看到有关它的消息。 这些可以从命令行使用dmesg命令查看。 我想知道是否有一个简单的方法让我的服务器发送电子邮件给我什么东西被添加到内核环缓冲区？ 现在我有一个每小时运行一次的脚本，复制dmesg的输出，并对前一小时的文件运行diff 。 不幸的是，这并不能很好地工作，因为在dmesg输出的末尾添加了行，所以其他行从头开始被截断。 而且，如果我有很多相同的信息，它只是完全不通知我。 有没有更好的方法来做到这一点？ 有没有其他人认为这些消息发生时很重要？ 添加 dmesg命令报告的信息与其中一个日志文件相同吗？ （如果是这样，那么解决scheme比我想象的更容易）
如果服务器没有启动，那么什么日志文件可以检查，这将表明为什么？ 是否有一个文件在Windows中检查，看看哪个进程或文件导致系统无法启动，然后删除这些文件或禁用启动过程？
刚刚下载了一个Splunk的试用版，并且正在考虑使用它来监控Windows服务器基础以及相关的应用程序，例如： o Windows事件日志/ WMI查询（用于Windows O / S，SQL Server，Exchange等） o Apache / Jboss / Tomcat日志 o Oracle监听器/ db / etc日志 o自产的日志文件 任何短而甜的build议或陷阱？
如何指定旋转后所需的输出文件大小？ 例如，假设我想在日志文件达到10MB时运行logrotate，并且想将这个日志分成最大为1MB的块。 我已经find选项“大小”，但这设置限制以上运行logrotate，而不是所需的大小块。 谢谢
我想能够根据其中发现的模式分割日志文件。 例如，处理所有日志并查找/(\w+)\s以匹配/myresource但排除/myresource/anythingelse ，将所有内容redirect到/var/log/extractedlog/myresource/access.log 。 我可以很容易地使用一些grep来编写脚本，但试图实时执行此操作会使问题变得更加困难。 例如，我想调用该程序两次，而不产生重复。 编辑 这里有一个完整的代码来获得像这样的工作与syslog-ng /etc/syslog-ng/syslog-ng.conf （学分得到接受的答案）： # no-parse let syslog load any source source s_unparsed_source { file("/var/log/myservice/access.log" flags(no-parse)); }; # Just protect the input and avoid syslog-ng header to be added in the final log template t_preserve_message { template("$MSG\n"); template_escape(no); }; # This will filter the message only matching the given […]
当我在SSHterminal上查看我的VPS的统计信息时，我发现netstat和访问日志给出了不同的结果。 当我使用： netstat -anp 我看到一个攻击者有32个并发连接到端口80 ， 其 IP地址为123.217.100.19 。 同时在访问日志（ /var/www/vhosts/domain.com/statistics/logs/access_log ）中，只有123.217.100.199的日志条目（最后有9个 ）ip地址。 访问日志中没有特定的123.217.100.19 IP地址。 netstat和访问日志之间的这种ip区别是什么原因？
运行Ubuntu Linux 9.04，并在dmesg中看到这些奇怪的日志行： [18.673752] type = 1505 audit（1240159967.221：2）：operation =“profile_load”name =“/ usr / share / gdm / guest-session / Xsession”name2 =“default”pid = 2197 [18.730952] type = 1505 audit（1240159967.278：3）：operation =“profile_load”name =“/ sbin / dhclient-script”name2 =“default”pid = 2201 [18.731093] type = 1505 audit（1240159967.278：4）：operation =“profile_load”name =“/ sbin / dhclient3”name2 =“default”pid = 2201 [18.731141] type = 1505 audit（1240159967.278：5）：operation =“profile_load”name =“/ […]
我ssh进入一个服务器，并希望遍历长日志（5000行）。 什么是最好的命令来做到这一点？ 我试过tail -2000 server.log 但后来我不得不向上滚动我的SSH窗口….只有一点点。 我不能安装任何新的服务器上..
我创build了一个bash脚本“foo”。 我已经使该脚本可执行 chmod+x 并通过运行将其添加到启动中 sudo update-rc.d foo defaults 80 尽pipe如此，它似乎并没有在启动工作。 有没有办法让我的脚本回声消息到日志？ 还是有一些logging会logging事件/错误呢？ atm，我觉得我是盲目的，不知道如何解决这个问题。 按要求，这里是我的脚本的内容： #!/bin/bash modprobe uinput /home/dane/dev/mangler/run.sh /home/dane/dev/mangler/dane/keys.js run.sh命令执行程序kbd-mangler.exe。 当在gnome-terminal中运行以下代码时，它将起作用： ~/$ sudo bash custom_keys.sh