背景:
如之前章节所介绍的，数据库问题分析的一个重要步骤就是收集数据，其中操作系统日志的收集便是其中一部份，所以为了能够快速准确收集到该部份的日志，我们必须了解各个操作系统日志的查看方式。
问题：
如何能快速有效查看操作系统的日志？
解答:
1. LINUX的日志查看方式及权限：
系统日志路径：/var/log/messages
权限：root
查看方式：vi /var/log/messages
安全登录日志路径：/var/log/secure
权限：root
查看方式：vi /var/log/messages
2. HPUX的日志查看方式及权限：
系统日志：/var/adm/syslog/syslog.log
权限：使用oracle标准权限，即可查看。
查看方式：cat ,vi
备注[以下为网络摘录内容]：
常用的日志文件：
文件名 文件内容 监测方法
/etc/rc.log/etc/rc 运行记录 用读取文本文件的方法，
/var/adm/syslog/syslog.log 一般系统日志 注意提示信息及对应的
/var/adm/sw/*.log 软件安装日志 日期，分析发生的相关问题。
/var/adm/wtmp 用户登录信息 用last命令查看
/var/adm/btmp 用户登录失败信息 用lastb命令查看
/var/sam/log/samlog SAM日志
/var/spool/mqueue/syslog sendmail日志
/etc/shutdownlog 关机(shutdown)信息
/usr/adm/diag/LOGxxx 用工具查看
/var/adm/nettl.LOG* 网络日志 由HP工程师负责
/var/adm/crash core dump文件 由HP工程师负责文件清理
3. AIX系统日志查看方式
系统日志路径：/var/adm/
查看权看:oracle 常规命令
查看方式：errpt | sort -k 2 | more
备注[以下为网络摘录内容]：
在进行AIX 的日常维护时，需关注的日志文件有：
文件
描述 建议
core 和 snapcore
由应用产生的 dump 文件， 可用于诊断错误 可删除
nohup.out
nohup 命令的输出结果 可删除
.xerrors
X11的输出结果 可截短
mbox
用户邮箱中的邮件 可截短
smit.log 和 smit.script
用户使用smit 命令后的日志 可适当保留最后1000行，或删除
/var/adm/wtmp
记录用户的登录信息，是二进制文件， 用who 命令来阅读其内容 根据需要保留60天中有用的内容，其余删除
/etc/security/failedlogin
记录用户失败的登录信息，是二进制文件，用who 命令来阅读其内容 可根据需要保留60天中有用的内容，其余删除
/var/adm/sulog 用户使用su 命令的日志
可根据需要保留60天中有用的内容，其余删除
/var/adm/cron/log
cron 的日志 可截短
/var/tmp/snmpd.log
snmp 监控进程日志 可截短
/var/tmp/dpid.log
/var/tmp/dpid2.log
/var/tmp/hostmidb.log
/var/tmp/muxatmd snmp 子系统日志 可截短
dead.letter
未成功的邮件 可删除
trcfile trace
实用程序的输出 可删除
/var/adm/messages
用于记录syslog进程的日志 可适当保留最后1000行，或删除
/etc/shutdown.log
系统关机过程日志，用shutdown -l 命令产生 可适当保留最后1000行，或删除本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
