标签: logs

当我last在终端中发出命令时，我看到以下条目，即“崩溃”：

我的意思是最后一个命令“显示上次登录用户的列表”。

root@lab18:~# last
tito     pts/3        x.x.x.x   Tue Nov 13 16:22   still logged in
tito     pts/3        x.x.x.x   Tue Nov 13 09:13 - 16:22  (07:09)
reboot   system boot  3.2.0-32-generic Mon Nov 12 23:58 - 16:22  (16:24)
tito     pts/1        192.168.26.5     Mon Nov 12 23:56 - crash  (00:01)
tito     pts/4        192.168.26.5     Mon Nov 12 22:46 - crash  (01:12)


uname -a
Linux HomeServer 3.2.0-32-generic-pae #51-Ubuntu SMP Wed Sep 26 21:54:23 UTC 2012 i686 i686 i386 GNU/Linux
last reboot
reboot   system boot  3.2.0-32-generic …

Zeitgeist 在 Unity 中记录您的活动。有没有办法查看它创建的原始日志？

reddit 上的这篇文章让我浏览了我的日志。就在那时，我发现了以下两个非随后的日子出现的条目。“用户”是我的用户帐户。

Aug  4 22:50:37 UbuntuSystem sudo: pam_unix(sudo:session): session opened for user root by user(uid=1000)
Aug  4 22:50:39 UbuntuSystem sudo: pam_unix(sudo:session): session closed for user root
Aug  4 22:51:16 UbuntuSystem su[10710]: Successful su for user by root
Aug  4 22:51:16 UbuntuSystem su[10710]: + ??? root:user
Aug  4 22:51:16 UbuntuSystem su[10710]: pam_unix(su:session): session opened for user user by (uid=0)
Aug  4 22:51:17 UbuntuSystem su[10710]: pam_unix(su:session): session closed for user user
Aug  4 22:51:17 UbuntuSystem su[10720]: Successful su for user by …

我使用useradd命令创建了一个新用户。

我需要它的日志。它将在哪里可用。

提前致谢。

当我输入ifconfig它显示：

eth1      Link encap:Ethernet  HWaddr e4:d5:3d:70:81:b3  
      inet addr:192.168.0.6  Bcast:192.168.0.255  Mask:255.255.255.0
      inet6 addr: fe80::e6d5:3dff:fe70:81b3/64 Scope:Link
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:103728 errors:20 dropped:0 overruns:0 frame:84061
      TX packets:79449 errors:46 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:1000 
      RX bytes:127523350 (127.5 MB)  TX bytes:11102140 (11.1 MB)
      Interrupt:16 

它显示错误 20 和错误 46 我在哪里可以找到这些错误？我的无线设备出现问题并尝试调试。谢谢！

一家供应商正在通过 FTP 将文件传输到我们的位置，并声称他们确实向我们发送了这些文件。在哪里可以找到 FTP 日志文件以及它们的名称？

我使用 ( sudo picocom -b 115200 /dev/ttyUSB0) 连接到基于 ThreadX 系统的实时嵌入式系统。

连接到此设备后，我会使用一些 ThreadX 命令来显示一些日志。

目前我正在使用手动复制过去的操作来保存日志。有没有其他方法可以将终端上显示的所有输出（日志）保存到我计算机上的文件中？

每当我在 Linux 机器上玩游戏时，它每 7 分钟左右就会断断续续大约 5 秒。看起来不是一个严重的问题，但它仍然有点烦人。因此，关于如何甚至追踪该错误的原因的任何想法，然后也可能尝试修复它。

我在 Acer aspire 5552g 上安装了 Ubuntu 12.10，它具有：

• AMD 2.20 GHz 处理器
• 带有最新 AMD 专有驱动程序的 Radeon HD 5650。
• 4 GB 内存
• DE：侏儒 3

更新：

1. 我查看了发生卡顿时的 CPU 使用率图表，它显示一个内核（双核）在发生这种情况时上升到 100%，而另一个保持原样。这可能是 CPU 故障的迹象，还是只是操作系统安装不当？

2. 看来实际上是Xorg的问题。当出现卡顿时，Xorg 似乎占用了我大约 60% 的 CPU 容量。

关于如何从这里进行故障排除的任何想法？

现在检查日志文件，这是我拥有的日志列表：

kaspar@kaspar-pc:/var/log$ ls
alternatives.log    btmp.1          jockey.log.2.gz     syslog.3.gz
alternatives.log.1  ConsoleKit      kern.log            syslog.4.gz
apport.log          cups            kern.log.1          syslog.5.gz
apport.log.1        dist-upgrade    kern.log.2.gz       syslog.6.gz
apport.log.2.gz     dmesg           kern.log.3.gz       syslog.7.gz
apport.log.3.gz     dmesg.0         kern.log.4.gz       udev
apport.log.4.gz     dmesg.1.gz      lastlog             ufw.log
apport.log.5.gz     dmesg.2.gz      lightdm             unattended-upgrades
apport.log.6.gz     dmesg.3.gz …

openssh-server 从哪里获取“上次登录”信息？

我最近使用 SSH Secure Shell 3.2.9 从 Windows 计算机远程登录，报告的上次登录来自我不认识的网络位置。然后我检查了 auth.log（更具体地说，auth.log.1），发现没有与报告的网络位置相关的日志条目。我通常通过 VPN 远程登录，因此我知道登录计算机的 IP 变化。但是，它通常采用 IP 地址的形式，其中此特定尝试被记录为unknownComputerName.knownNetworkName。我觉得 auth.log 中没有匹配的条目有点奇怪，因为我知道即使失败的尝试也会被记录。

另外，我是 Ubuntu 的新手，也是远程访问的新手。话虽这么说，请纠正我在术语方面可能犯的任何错误。另外，请告诉我此类问题是否最好在其他地方提出。

我有一个日志文件，我正在写几百行到一秒。我想在 tmux 窗格中跟踪它。

但是，当我执行此操作时，tmux 变得无响应 - 我无法更改窗格或窗口，甚至无法按 CTRL+C 来停止尾部。

大约 3 分钟左右后，tail 最终将被 CTRL+C 杀死，我将重新获得控制权 - 但在那之前我无法做任何事情（除了从终端更改为另一个窗口，例如我的浏览器）。

有没有办法解决这个问题？我怀疑这个问题是由于写入日志文件的行太多而引起的。