查看linux系统启动日志记录

背景

正在运行的服务,突然一下子全停止了。问了一下也没有人操作。于是也只能查看日志,看能不能找到点蛛丝马迹。

操作

查看最近系统启动记录
last reboot |head -1
在这里插入图片描述
查看一下系统日志记录
cat /var/log/messages
查看linux系统启动日志记录_第1张图片
在查看系统日志时会看到很多“localhost systemd: Started Session 23 of user root."

并且很有规律,10分钟一个。于是查了一下此信息。
是因为安装了sar命令。“yum install sysstat”
可以查看定时任务文件
cat /etc/cron.d/sysstat
查看linux系统启动日志记录_第2张图片
10分钟执行一次,查看收集系统信息。
查看sa2归档实现。默认保存28天,路径“/var/log/sa”。
cat /usr/lib64/sa/sa2
查看linux系统启动日志记录_第3张图片

sar 相关查询命令
查看内存性能情况

sar -r -f sa29
sar -B -f sa29
sar -W -f sa29

查看I/O性能情况

sar -b -f sa29
sar -b -f sa29

查看CPU使用率

sar -u -f sa29

你可能感兴趣的:(操作系统,linux,centos)