关于日志的，我们应该怎样学会分析日志？[共同讨论篇]

北南南北

从今天开始，我每天都会发系统日志的学习笔记，请兄弟们也发自己的心得，多谢。

我们在互助中进步。。。。我觉得问题不是太大。如果我们能坚持学下去，什么事能难住我们呢？？？

wswg

南北兄真是好人哪

mwenhua

原来是FreeBSD上的命令，如果想在linux下运行，必须安装软件包才行，很多文章乱抄，都没说明这点。

北南南北

在Redhat 8.0中是有accton这个命令，我还没有实践，刚才查了一下man accton。请看。

ACCTON(8)                                                        

NAME
       accton -  turns process accounting on or off

SYNOPSIS
       accton [ -V | --version ] [ -h | --help ] [ filename ]

DESCRIPTION
       accton filename turns on process accounting.  If called with no
       arguments, it will, by default, stop process accounting.

OPTIONS
       -V, --version
              Print the version number of ac to standard output and
              quit.

       -h, --help
              Prints the usage string and default locations of system
              files to standard output and exits.

FILES
       acct   The system wide process accounting file. See acct(5) (or
              pacct(5)) for further details.

AUTHOR
       The GNU accounting utilities were written by Noel Cragg
       <noel@gnu.ai.mit.edu>. The man page was adapted from the
       accounting texinfo page by Susan Kleinmann <sgk@sgk.tiac.net>.

SEE ALSO
       acct(5), ac(8)

abby

越来越深入了，强烈建议开一个专门板块。

北南南北

多谢abby兄的建议，如果要开系统管理，咱们是不是不能把它和桌面混为一谈，因为系统管理有很多的内容，比如说权限方面的。如果开，是不是和shell放在一起来开？？
我今天又学习了一下日志方面的，又把教程修定了一下，感觉系统日志实在是太有用了。可能弟兄们都忽略了这个。
不知我写的对不对，请指教。系统日志的学习，我们还要深入。

多谢。。请指教

没什么

申请了3322.org的动态域名并用"crontab -e"让它每三十分钟更新一次，使用一直很正常。
但有一点小问题，就是每三十分钟系统就会发一封确认信给root， 这样如果我不去删除的话我想很快我的硬盘会被塞满，请教各位怎样让它不发信给我
不知/etc/crontab这个文件是不是它的配置文件
里面有“mailto=root”这一行但不管是我把它注释或删除都没用

另外我想应该不是3322的问题，因为我用手动更新就不会发信给我

希望各位能详加指点，谢谢

北南南北

http://www.linuxsir.cn/forum.php?mod=viewthread&tid=21674

看一下能否设置cron来定时删除这些信件，或者看一下，我前面写的帖子里有信件方面的设置，注销掉是否起作用？？

KornLee

可以用以下的方法实时监控:
root//root>tail -f /var/log/messages

whyyy

大家能不能说一下关于日志的清理?