log보관 관련질문드립니다.

[권규용]

안녕하세요..

서버 장애발생시 (hardware, software, cron,user command....)

system점검을 하자나요..

log분석을 통해 원인을 찾겠지요..

이러한 log들이 어떤게 있으며 장애발생시 이러한 log는 꼭 있어야

원인을 찾을 수 있는 log들이 어떤것들이 있는지 상세하게 알려주세요.



부탁드립니다.

[서보인]

장애 발생시 check 하는 log 입니다.

제일먼저 /var/adm/syslog/syslog.log를check 합니다.



H/W 장애 이면 /var/opt/resmon/event.log를 check 합니다.



장애로 인해 재부팅 되었다면...

/var/adm/syslog/OLDsyslog.log, mail.log

/var/adm/shutdownlog, /etc/rc.log를 check 합니다.

그리고 /var/tombstones/ ts99, ts98, ts97을 check 하고,

/var/adm/crash/ 생성되는 파일을 분석 합니다.



에러의 종류에 따라 좀더 확인을 해야 되는 부분이 있긴 하지만,

대부분 이정도만 확인해도 무엇때문에 장애가 발생되었는지

알수 있습니다.

[권규용]

서보인님...안녕하세요...

daum카페에서나 hpschool에서 많이 본 이름이어서요..

궁금했는데...^^



우선 답변감사드립니다..

추가적으로 history파일들과 cron log, login관련(wtmp)등등

있으면 더욱 좋겠네요...



혹시 이것말고 더 없나요?

[서보인]

안녕하세요....hpuxschool에서 활동 하고 있습니다..^^*



그외 로그들을 조금더 살펴 보면..



로그인과 관련된 /var/adm/wtmp, btmp, sulog

snmp 관련된 /var/adm/snmpd.log

CDE와 관련해서 /var/dt/Xerrors

sam 관련된 /var/sam/log/samlog

등등 이 있습니다.



이와 같은 것들은 일단 syslog.log에 먼저 찍히기 때문에,

syslog.log에서 먼저 확인 한 다음 2차적으로 확인하는 로그들 입니다.



로그 체크 방법은 syslog.log 와 event.log를 먼저 체크 하신다음,

의심되는 부분을 hprc나 itrc 에서 검색을 하시면,

어디에 있는 어떤 로그를 체크해 보라는 것이 나옵니다.

그러면 그 로그를 찾아가서 보는 것이죠..



Good luck~~

아참...요즘 점수에 목이 마릅니다...^^*

[권규용]

감사합니다...

점수를 만땅으로 드리겠습니다..