在 /var/log/messages 中，如何判断连接是否已开始或已完成？

Question

如何根据 中列出的日志区分网络连接的开始和结束/var/log/messages？

所有日志看起来都相同。

Answer 1

在 Ubuntu Server 12.04 上，该信息通常会转到/var/log/syslog.
我故意拔掉服务器上的以太网卡并将其连接回来，我得到了这个：

6月6日20:16:34 tagua内核：[4416.930972] r8169 0000:01:06.0：eth0：链接关闭
6月6日20:16:34 tagua内核：[4416.932817] ADDRCONF（NETDEV_UP）：eth0：链接未准备好
6月6日20:19:09 tagua内核：[4571.990507] r8169 0000:01:06.0：eth0：链接起来
6月6日20:19:09 tagua内核：[4571.991172] ADDRCONF（NETDEV_CHANGE）：eth0：链接准备就绪

如果我运行sudo ifdown eth0输出是（以及其他行）：

6 月 6 日 20:28:05 tagua NetworkManager[1295]: (eth0): 运营商现已关闭（设备状态 10）

当我重新激活它时sudo ifup eth0

Jun 6 20:28:23 tagua NetworkManager[1295]: (eth0): 运营商现已开启（设备状态 10）