标签：巡检 grep log 检查 var awk Linux print 日志
不定时更新......
1）服务器
1.1 SELINUX检查（sestatus）
1.2 资源限制检查（ulimit -a）
1.3 最近登录（last）
1.4 操作系统版本（cat /etc/redhat-release）
1.5 内核版本（cat /proc/version |awk -F" " '{print $1,$2,$3}'）
1.6 CPU核数（lscpu |grep "CPU(s)" |head -n1 |awk -F" " '{print $2}'）
1.7 总内存（free -mh |grep Mem |awk -F" " '{print $2）
1.8 使用内存（free -mh |grep Mem |awk -F" " '{print $3}'）
1.9 剩余内存（free -mh |grep Mem |awk -F" " '{print $4}'）
1.10 存储空间（df -h）
1.11 服务器时间（timedatectl）
1.12 占用内存资源最多的10个进程（ps --no-headers -eo comm,rss | sort -k2 -n |tail -10）
1.13 CPU负载1分钟（uptime | sed 's/,//g' | awk '{print $(NF-2)}'）
1.14 CPU负载5分钟（uptime | sed 's/,//g' | awk '{print $(NF-1)}'）
1.15 CPU负载15分钟（uptime | sed 's/,//g' | awk '{print $(NF)}'）
1.16 时间同步 （timedatectl）
2）服务运行状态
Java运行（ps -ef | grep java）
Tomcat 运行（ps -ef | grep tomcat）
Redis 运行 （ps -ef | grep redis）
Memcached 运行（ps -ef | grep memcached）
3）Tomcat日志格式
tomcat localhost日志输出访问耗时参数 %D
Tomcat 运行内存限制
查看tomcat/bin目录下catalina.sh或setenv.sh
4）Tomcat日志
查看tomcat/logs
catalina.out
是tomcat的标准输出(stdout)和标准出错(stderr)，这是在tomcat的启动脚本里指定的，如果没有修改的话stdout和stderr会重定向到这里。记录程序启动及停止记录
localhost_access_log
这个日志文件可记录所有http的get，post访问日志。
5）Tomcat日志是否有报错，程序日志是否有报错
检查脚本：cat 应用服务运行日志| grep -i ERR
直观查看应用服务运行的日志中是否有报错，这里也可以直接打开查看：
vim 应用服务运行日志
然后用“/ERR”查看报错
5）Tomcat日志目录大小
如果过大，使用下面命令删除
/bin/find /usr/local/tomcat8/logs/ -mtime +30 -type f -name "*.*" -exec /bin/rm -rf {} \;
含义：查找/usr/local/tomcat8/logs/大于30天的*.*文件并删除
2、数据库
ps -ef | grep mysql
ss -tln | grep 3306
2）慢查询是否开启
查看mysql设置（cat /etc/my.cnf | cat /etc/my.cnf.d/server.cnf | cat /etc/mysql/mariadb.conf.d/50-server.cnf ）
3）慢查询日志是否正常
查看是否有超过10s的查询或异常插入
4）配置是否正常
查看配置是否是标准配置
3、系统日志
Linux定期做日志安全检查
将日志移动到专用的日志服务器里，这可避免入侵者轻易的改动本地日志。下面是常见linux的默认日志文件及其用处：
/var/log/message – 记录系统日志或当前活动日志。
/var/log/auth.log – 身份认证日志。
/var/log/cron – Crond 日志 (cron 任务).
/var/log/maillog – 邮件服务器日志。
/var/log/secure – 认证日志。
/var/log/wtmp 历史登录、注销、启动、停机日志和，lastb命令可以查看登录失败的用户
/var/run/utmp 当前登录的用户信息日志，w、who命令的信息便来源与此
/var/log/yum.log Yum 日志。
Linux安装logwatch
Logwatch是使用 Perl 开发的一个日志分析工具。能够对Linux 的日志文件进行分析，并自动发送mail给相关处理人员，可定制需求。
Logwatch的mail功能是借助宿主系统自带的 mail server 发邮件的，所以系统需安装mail server , 如sendmail,postfix,Qmail等。
标签：巡检,grep,log,检查,var,awk,Linux,print,日志 来源： https://www.cnblogs.com/jerry-0910/p/15263555.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。