日志分析grep - 经验交流

只需匹配一行中的一个字符串，比如myapp:adblogcat |grepmyappdadbblogcat |grepimy app #忽略大小写。I/cacheservice (665):正在准备diskcachefallthumbnails，可以看到，tag从一行开头的第三个字符开始，据此写一个表达式:adblogcat |grep..myapp，根据这种格式，还可以设置一个只显示某个优先级的日志，然后匹配行首的第一个字符。

1、如何实时查看linux下的日志查看模式:cat/var/log/* 。日志如果日志正在更新，可以实时查看tailf/var/log/messages 。还可以用watchdn1cat/var/log/messagesd突出显示不同的地方，n表示刷新的秒数。该命令不直接返回命令行，而是实时打印日志文件中新增的内容，对于查看日志非常有效。
【日志分析grep】
在Linux系统中，有三个主要的子系统:1 .连接时间日志由多个程序执行，记录写入/var/log/wtmp和/var/run/utmp ， login等程序更新wtmp和utmp文件，让系统管理员可以跟踪谁在什么时候登录系统。2.进程统计由系统内核执行。当进程终止时，在进程统计文件(pacct或acct)中为每个进程写一条记录。

2、如何使用adblogcat查看某个进程的输出日志1 。仅显示所需的输出。当然，白名单是通过管道使用grep过滤的，这样就可以使用grep强大的正则表达式匹配。只需匹配一行中的一个字符串，比如myapp:adblogcat |grepmyappdadbblogcat |grepimy app #忽略大小写。adblogcat |grepcolor autoimyapp #设置匹配字符串的颜色。

再高级一点，可以用grep的正则表达式匹配。例如，前面的例子将匹配一行中任何地方的MyApp，可以设置为只匹配标记。默认的日志输出如下。如果输出格式被修改，相应的表达式也应该被修改。I/cacheservice (665):正在准备diskcachefallthumbnails 。可以看到，tag从一行开头的第三个字符开始。据此写一个表达式:adblogcat |grep..myapp 。根据这种格式，还可以设置一个只显示某个优先级的日志，然后匹配行首的第一个字符。
3、如何实现日志的集中化存储以及使用loganalyzer做日志分析 1 。安装MySQL数据库，选择mysql包1 MySQL 5 . 5 . 22 Linux 2.6i 686 . tar . gz 1 .创建MySQL数据存储位置进行备份日志方便将数据放入LVM卷。当我们的空间不够时，我们还可以利用LVM的扩展功能，检查现有卷组中是否还有空间来创建LV 。123[root @ MySQL local]# vgdisplay |grepIPE[:space:]]*/[:space:]* SizeAlloCPE/size 6656/52.00 Gib Freepe/size 1023/7.99 Gib注:还有7.99 Gib 。