问题[logs](ubuntu)

我有 Ubuntu 18.04、Laravel 和 PHP7.4。当我执行例如命令时，ls我有文件夹列表和：

user1@bpl:/var/www/html/storage$ ls
app  framework  logs
You have new mail in /var/mail/user1

当我这样做时，cat /var/mail/user1我有文件的内容：

From user1@bpl  Tue Mar  3 14:30:01 2020
Return-Path: <user1@bpl>
X-Original-To: user1
Delivered-To: user1@bpl
Received: by bpl (Postfix, from userid 1000)
        id 3264910126D; Tue,  3 Mar 2020 14:30:01 +0000 (UTC)
From: root@bpl (Cron Daemon)
To: user1@bpl
Subject: Cron <user1@bpl> $PHP $ARTISAN transaction:verify >> $LOGS 2>&1
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Cron-Env: <PHP=/usr/bin/php>
X-Cron-Env: <ARTISAN=/var/www/html/artisan>
X-Cron-Env: <LOGS=/var/www/html/storage/logs/cron.log>
X-Cron-Env: <SHELL=/bin/sh>
X-Cron-Env: <HOME=/home/user1>
X-Cron-Env: <PATH=/usr/bin:/bin>
X-Cron-Env: <LOGNAME=user1>
Message-Id: <20200303143001.3264910126D@bpl>
Date: Tue,  3 Mar 2020 14:30:01 +0000 (UTC)

/bin/sh: 1: cannot create /var/www/html/storage/logs/cron.log: Permission denied

文件夹日志的权限如下所示：

user1@bpl:/var/www/html/storage$ ls -al
total 20
drwxrwxr-x  5 www-data www-data 4096 Feb 24 14:36 .
drwxr-xr-x 13 www-data www-data 4096 Feb 29 02:06 ..
drwxrwxr-x  3 www-data www-data 4096 Feb 28 15:13 app
drwxrwxr-x  6 www-data www-data 4096 Feb 24 14:36 framework
drwxrwxr-x  2 www-data www-data 4096 Mar  3 14:02 logs

任务事务验证来自 cron。此任务被添加到用户 cron。如何启用将这些日志写入此文件？

某些进程不断在我的主文件夹中创建一个名为 ~ 的目录。我如何找出哪个进程正在执行此操作？我在系统日志中找不到任何有用的东西。

我可以用ls -l它来查找它的创建时间，但我真正想要的是找出它是如何/为什么创建并停止该过程的。

可悲的是，用户/组只是我，所以那里没有任何提示。

我经常从 WinSCP 连接到 ubuntu 机器来执行一些文件操作，例如复制或删除文件。但是这些操作不会记录在 Ubuntu 系统的任何日志中（我不知道）。有什么方法可以记录这些操作以及执行这些操作的用户是谁。IP 地址和时间戳符号会更大。

ras-mc-ctl --errors报告结果如下：

661 2019-08-20 08:42:29 -0400 错误：更正过滤（同一区域中的一些未报告的错误） Generic CACHE Level-3 Generic Error, mcg mcgstatus=0, mci Corrected_error 基于阈值的错误状态：黄色，mcgcap=0x00000c09 ，状态=0x8c400c400001110b，地址=0x3334c0000080b06，杂项=0x00b501c0，tsc=0x3c6571e2bbea4，walltime=0x5d5beab4，cpuid=0x000806e9，银行=0x00000008

更频繁地：

728 2019-08-31 13:35:59 -0400 错误：更正过滤（同一区域中的一些未报告的错误）Generic CACHE Level-3 Generic Error, mcg mcgstatus=0, mci Corrected_error 基于阈值的错误状态：绿色，大量更正了缓存错误。系统运行，但可能很快会导致未更正的错误，mcgcap=0x00000c09，status=0x8c2000c00001110b，addr=0x2b6b100000374cf，misc=0x0001bdc0，tsc=0x376c4b0d8828，walltime=0x5d6aafff，cpuid=009bank=x

这些消息实际上意味着什么，人们可以/应该对它们做什么？

附加信息：

• 这是一款英特尔 NUC 7i7BNH，配备 16 Gb 内存、500G SSD 和 4K 显示器。
• 它运行 Ubuntu 18.0，最近有“apt upgrade”。
• BIOS 已更新到最近的 7 月版本。
• 我没有进行任何硬件修改。

lshw -C memory显示：

*-firmware                
    description: BIOS
    vendor: Intel Corp.
    physical id: 0
    version: BNKBL357.86A.0080.2019.0725.1139
    date: 07/25/2019
    size: 64KiB
    capacity: 8128KiB
    capabilities: pci upgrade shadowing cdboot bootselect socketedrom edd int13floppy1200 int13floppy720 int13floppy2880 int5printscreen int14serial int17printer acpi usb biosbootspecification uefi
*-memory
    description: System Memory
    physical id: 28
    slot: System board or motherboard
    size: 16GiB
    *-bank:0
        description: SODIMM DDR4 Synchronous Unbuffered (Unregistered) 2133 MHz (0.5 ns)
        product: CMSO16GX4M1A2133C15
        vendor: AMI
        physical id: 0
        serial: 00000000
        slot: ChannelA-DIMM0
        size: 16GiB
        width: 64 bits
        clock: 2133MHz (0.5ns)
    *-bank:1
        description: [empty]
        physical id: 1
        slot: ChannelB-DIMM0
*-cache:0
    description: L1 cache
    physical id: 2d
    slot: L1 Cache
    size: 128KiB
    capacity: 128KiB
    capabilities: synchronous internal write-back unified
    configuration: level=1
*-cache:1
    description: L2 cache
    physical id: 2e
    slot: L2 Cache
    size: 512KiB
    capacity: 512KiB
    capabilities: synchronous internal write-back unified
    configuration: level=2
*-cache:2
    description: L3 cache
    physical id: 2f
    slot: L3 Cache
    size: 4MiB
    capacity: 4MiB
    capabilities: synchronous internal write-back unified
    configuration: level=3
*-memory UNCLAIMED
    description: Memory controller
    product: Sunrise Point-LP PMC
    vendor: Intel Corporation
    physical id: 1f.2
    bus info: pci@0000:00:1f.2
    version: 21
    width: 32 bits
    clock: 33MHz (30.3ns)
    capabilities: bus_master
    configuration: latency=0
    resources: memory:dc244000-dc247fff

试验结果：

运行 memtest86 产生了一些有趣的结果：

• 大约 5 分钟后，它显示 Intel 徽标并重新启动。
• 同样的事情再次发生，但我设法先记录了大部分消息。
• 第三次，它完成了一次完整的传球（大约 45 分钟），然后在第二次传球几分钟后再次坠毁。
• 我会让它继续运行，但我怀疑它会通过 4 次传球。

第二次尝试的结果是：

Test 4: Addr: 33090D380 Expected 08080808 Actual: 18080808 CPU:2
Test 4: Addr: 33090D38C Expected 08080808 Actual: 08080818 CPU:2
Test 4: Addr: 33090D390 Expected 08080808 Actual: [???]
Test 4: Addr: 33090D394 Expected 08080808 Actual: [???]

第三次通过了第一关，显示：

请注意，地址与上次不同（尽管两者都有 4 个错误）。

日志充满了错误：

Jul 21 17:56:36 servername kernel: [ 2883.646823] do_IRQ: 3.33 No irq handler for vector

帮助！这是什么？

它是安装在新硬件上的全新 18.04 服务器。我通过“apt-get -y install apcupsd”安装了 APCUPSD，并且在安装过程中出现了错误。重新启动 2 或 3 次，错误仍然存​​在。删除了 APCUPSD 并且错误停止了。重新安装，他们回来了。关闭 apcupsd 服务会停止错误。

此错误的所有搜索命中似乎都是针对非常旧的东西，例如 Ubuntu 12 或 14。我需要使用 APCUPSD。这里出了什么问题？

Ubuntu 18.04 lsb，我正在尝试找出诊断 Amazon Ec2 实例（免费套餐）挂起时发生的情况的最佳方法。

有实验服务正在运行，可能存在/是内存泄漏。

为了提高生活质量，我使用了一个名为lnav的实用程序来帮助我浏览系统日志。我还安装了一个名为monitorix的实用程序来可视化正在发生的事情。

我可以/如何从系统日志中识别导致问题的特定过程吗？哪个日志可以帮助我？（/var/log/syslog 没有帮助）

这些图表显示了与系统交换空间相关的高 CPU 负载，直到发生灾难性故障。

但这并没有告诉我具体的过程。我怎样才能通过终端做到这一点？

我可以配置其他一些过程监控吗？

任何帮助appriciated...

编辑：感谢@Rinzwind 的提示，sar现在已安装并且 cron 每 2 分钟运行一次......但它没有提供进程级别信息。因此，在其他答案的帮助下：

pidstat 5 > pidhist.log管道输出到一个文本文件，并在持久会话中运行它将有助于在事件再次发生时进行诊断。

@heynnema 建议iotop

Runningiotop -P -a用于top文件 I/O 作为累加器。它表明实验过程（单声道服务）是使用 SWAPIN ****消耗最多交换的过程

在中更明显top

我们看到可以看到相同的消耗模式，然后在重新启动进程后从 monitorix 恢复正常 ~20%。

在这些随机事件之间，系统连续数周保持稳定。证据iotop证明根本问题在实验过程中！

然而，这仍然是一个运行时诊断。有没有办法从现有日志中确定事后哪个进程出错了？在没有抢先监控和日志记录的情况下做到这一点。

证明出了什么问题是需要解决的关键问题。如果没有启用日志记录，我们如何在不等待它再次发生的情况下做到这一点？内核日志？？？

谢谢你的帮助。

我在 Ubuntu 16.04，Xampp 7.2 64 位，如何找到 MySQL 日志？我尝试了这里列出的所有答案，没有一个有效，错误日志、mysql 日志都没有，所以我可以将它连接到 Logstash。

我想在后台启动一个任务并将所有输出重定向到一个文件。为此，我这样做./main.py > /tmp/logsFile 2>&1 &但我不工作我认为问题来自后台任务，当我这样做但不在后台时，它可以工作！在后台时的问题是文件已创建但为空，我的机器人总是在连接处返回内容，因此文件不应该为空！我在 i3 上有一个带有 Ubuntu 18.04 LTS 的 MSI CX62 6QD 249XFR

编辑：上面的命令适用于带有 echo 的基本 .sh 但不适用于 main.py

最近搬到了 Mate 上，我想要那个工具来通知我来自日志文件的各种类型的错误，优先级为 3。在 Budgie 上，我可以通过在菜单中输入“Logs”名称来启动它。在左栏中有一个类型列表，例如应用程序、系统、重要等。窗口的其余部分显示错误列表（在重要部分），当我单击每个时，它会查看所有类似的错误到我单击的那个，或者打开一个包含更详细信息的新窗口，例如应用程序名称（“发件人”字段）、错误时间及其描述。

我喜欢它，因为它可以帮助我一键找到系统问题，而不是浏览大量日志（这是大多数日志查看器应用程序所做的）。如果有人记得该工具的名称，我将不胜感激。

一些介绍：我是 ubuntu 的新手，过去一两个月已经安装 - 重新安装 - 配置了系统/应用程序。最后希望我的环境终于设置好我发现在我的重要日志中只有在系统启动后才有大约10条记录..

不仅如此，现在我无法确定我的设置错误发生在哪一步之后 - 在初始设置、安装某些应用程序、编辑组策略或禁用/启用服务之后。

所以这就是问题- 有没有办法（应用程序，也许是扩展？）实时通知错误？因为如果出现问题，“把它写在某个地方”显然是不够的。