Ubuntu开启/var/log/messages
log文件
近期在学习尝试从log分析Ubuntu Server异常崩溃的问题原因,发现好多人分享的方法都提及到了/var/log/messages
文件,但是我的发现/var/log
目录下并没有messages
文件,就搜索了一下原因,发现默认情况下这个文件是被屏蔽掉了,需要手动开启一下,so,这里记录一下开启方法。
修改rsyslog配置文件并重启相关服务:
先找到rsyslog的配置文件位置:/etc/rsyslog.d/50-default.conf
使用vim打开:vim /etc/rsyslog.d/50-default.conf
把下面代码段取消注释:
#*.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages
保存并退出。
然后重启rsyslog服务:service rsyslog restart