如何查看nginx日志

linux系统日志在哪里?

说白了，Linux系统的日志功能就像一个保险箱，把系统运行时间的所有小秘密都锁在里面。
其实很简单。
要查看这些秘密，主要依靠两个法宝：journalctl和dmesg。

我们先来说说最重要的事情。
Journalctl 命令简直就是期刊行业的瑞士军刀。
我们去年跑的项目大概有3 000条日志，我们就是靠这个命令来找出问题的。
可以用它来查看所有日志，直接输入journalctl，或者像查看nginx服务日志一样输入journalctl -u nginx。

还有一点，dmesg命令也是不可缺少的。
它专门研究内核日志，就像一个侦探，可以帮助你找到内核缓冲区中的所有线索。
使用-n参数查看最新日志，使用grep命令过滤关键词，就像在茫茫人海中找到那个关键人物一样。

一开始我以为这些命令就足够了，但后来我发现这是错误的，我必须注意日志文件的位置。
例如，/var/log/messages记录了所有系统消息，/var/log/syslog是syslog守护进程生成的消息，/var/log/auth.log是认证和授权日志，/dmesg是内核日志。

等等，还有一件事，如果你使用的是图形界面，GNOMELogs 和 KSystemLog 这两个工具也可以帮助你轻松查看日志。
而且Logwatch是一个命令行工具，可以自动分析日志并生成报告，并且易于安装。

总的来说，Linux系统日志的功能很强大。
有了正确的工具，故障排除和监控性能就像玩游戏一样简单。
但有一个陷阱需要提醒。
当日志量变大的时候，分析起来还是非常困难的，所以定期清理和优化日志非常重要。
你怎么认为？ 有没有更好的日志管理技术？

linux服务器nginx 80端口被攻击记录