35、系统日志搜索、记录与数据备份存档全攻略

系统日志搜索、记录与数据备份存档全攻略

1. 日志文件搜索

在系统管理中，日志文件包含了大量信息，从中查找特定内容并非易事。可以进入应用程序安装目录，查找文件名中包含“log”的文件或子目录，例如：

# find /usr/local/thttpd -name `*log*' -print

此命令用于在/usr/local/thttpd目录（thttpd Web服务器的安装目录）中查找可能的日志文件或目录。

1.1 使用系统日志应用搜索

系统日志应用提供了过滤选项，可在日志文件中搜索特定单词或短语。操作步骤如下：
1. 选择系统日志。
2. 在“Filter for”文本框中输入要搜索的单词，如“fail”。
3. 点击“Filter”按钮执行搜索。

使用该应用搜索“fail”时，能找到包含该词的条目，还会高亮显示包含“failed”的条目，可通过应用的“Edit | Preferences | Alerts”选项配置触发此效果的单词。

1.2 直接搜索日志文件

除了使用系统日志应用，还可直接在文本编辑器（如gedit）中查看日志文件并使用其搜索功能，或使用命令行的grep命令进行搜索。例如，搜索/var/log/messages文件中所有包含“fail”的字符串：

# grep -i fai