从Linux日志文件中学习

时间:2010-08-11 21:44:55

标签: linux perl file linux-kernel logging

我想知道在/var/log/syslog/var/log/kern.log等中存储与消息相关联的元数据(缩写扩展,简要消息,在线资源链接)的实用程序。

例如,对于像ACPI: Processor [CPU1] (supports 8 throttling states)这样的消息,我会在网上搜索CPU限制,并存储我理解的内容的简要信息,我访问过的链接,以及限制Centrino(我的处理器) - 我不会如果我没有在线搜索该消息,那就完成了。

目标纯粹是为了改善我的学习过程,并可能阅读系统的各个方面。另外,我还会存储我阅读内容的上下文。 我写了一个simple script in Perl来做这个,并在我的博客上进行更详细的阐述。

还有更好的方法吗?或者,你认为努力不值得吗? 我期待着建议!

谢谢! : - )

1 个答案:

答案 0 :(得分:2)

你的方法听起来很不错。理想情况下,人们应该能够理解他们日志的每一行。

可能派上用场的一种资源是logcheck。它对于最重要的事件和日志中的异常都有帮助。