查看linux系统启动日志记录

背景

正在运行的服务，突然一下子全停止了。问了一下也没有人操作。于是也只能查看日志，看能不能找到点蛛丝马迹。

操作

查看最近系统启动记录
last reboot |head -1

查看一下系统日志记录
cat /var/log/messages

在查看系统日志时会看到很多“localhost systemd: Started Session 23 of user root."

并且很有规律，10分钟一个。于是查了一下此信息。
是因为安装了sar命令。“yum install sysstat”
可以查看定时任务文件
cat /etc/cron.d/sysstat

10分钟执行一次，查看收集系统信息。
查看sa2归档实现。默认保存28天，路径“/var/log/sa”。
cat /usr/lib64/sa/sa2

sar 相关查询命令
查看内存性能情况

sar -r -f sa29

sar -B -f sa29

sar -W -f sa29

查看I/O性能情况

sar -b -f sa29

sar -b -f sa29

查看CPU使用率

sar -u -f sa29