一、为什么需要日志分析？

云服务器日志记录了系统运行的完整轨迹，通过分析可以：

• 及时发现系统异常和安全威胁
• 优化应用性能和服务质量
• 满足合规审计要求
• 预测潜在风险

二、主要日志文件位置

日志类型	存储路径
系统日志	/var/log/messages
认证日志	/var/log/auth.log
内核日志	/var/log/kern.log
Web服务日志	/var/log/apache2/ 或 /var/log/nginx/

三、8种实用日志分析方法

1. 基础命令：grep过滤

grep "ERROR" /var/log/syslog
grep -i "timeout" /var/log/nginx/access.log

技巧：使用-C参数显示上下文 grep -C 5 "error"

2. 实时监控：tail -f

tail -f /var/log/apache2/access.log
tail -f /var/log/syslog | grep --color "error"

3. 统计排序：awk+sort+uniq

awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -10

4. 时间范围筛选

sed -n '/May 10 10:00/,/May 10 11:00/p' /var/log/syslog

5. 日志轮转管理

配置/etc/logrotate.conf实现自动日志切割

6. 使用journalctl查看系统日志

journalctl -u nginx --since "2023-05-01" --until "2023-05-02"

7. ELK栈专业分析

Elasticsearch+Logstash+Kibana搭建日志分析平台

8. 可视化工具：Grafana

将日志指标转化为直观的图表

四、实战案例解析

案例1：网站502错误排查

grep "502" /var/log/nginx/error.log | awk '{print $1,$2,$3}' | sort | uniq -c

案例2：SSH暴力破解检测

grep "Failed password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr

五、日志分析最佳实践

1. 建立定期日志审查机制
2. 配置关键告警阈值
3. 日志异地备份策略
4. 敏感信息脱敏处理
5. 制定日志保留策略