Debian系統日志服務syslog是系統運行狀況監控和問題診斷的關鍵工具。本文將指導您排查Debian系統syslog故障。

一、排查步驟

1. 查看日志: 使用以下命令檢查系統日志：

   • tail -f /var/log/syslog：實時查看syslog日志。
   • dmesg：查看內核日志。
   • journalctl (systemd系統)：查看系統日志，例如 journalctl -b (自啟動以來) 或 journalctl -f (實時查看)。

2. 檢查配置: 確認/etc/rsyslog.conf和/etc/rsyslog.d/目錄下的配置文件正確無誤。 確保關鍵日志記錄行（例如 *.* /var/log/syslog）沒有被注釋掉。

3. 服務狀態: 驗證rsyslog服務是否運行：

   • sudo systemctl status rsyslog：查看服務狀態。
   • sudo systemctl start rsyslog：啟動rsyslog服務。

4. 日志級別: /etc/rsyslog.conf中定義了日志級別。如果級別設置為Error，則只會記錄錯誤日志。 嘗試將級別設置為debug以獲取更詳細的信息。

5. 磁盤空間: 使用df -h命令檢查/var/log分區是否有足夠的可用空間。 空間不足會導致日志無法寫入。

6. SELinux: 如果啟用SELinux，它可能限制syslog功能。 臨時禁用SELinux進行測試：sudo setenforce 0 (僅用于測試，禁用后請重新啟用)。

二、常用命令

• tail -f /var/log/syslog：實時查看日志末尾內容。
• dmesg：查看內核消息緩沖區。
• journalctl -b/-f/-u 服務名：查看系統日志，-b顯示啟動后日志，-f實時顯示，-u查看特定服務日志。
• grep “關鍵字” /var/log/syslog：搜索日志中包含特定關鍵詞的行。
• df -h：查看磁盤空間使用情況。
• ps aux：查看正在運行的進程。
• top：監控系統資源使用情況。
• netstat：查看網絡連接和統計信息。

三、示例：無法記錄日志的排查

1. 檢查/etc/rsyslog.conf: 使用cat /etc/rsyslog.conf查看配置文件，確保*.* /var/log/syslog未被注釋。
2. 檢查rsyslog服務: 使用sudo systemctl status rsyslog和sudo systemctl start rsyslog檢查并啟動服務。
3. 檢查日志級別: 使用grep “.*” /etc/rsyslog.conf查看日志級別設置，考慮將其設置為debug。
4. 檢查磁盤空間: 使用df -h /var/log檢查/var/log分區空間。
5. 檢查SELinux: 使用getenforce查看SELinux狀態，如果為Enforcing，則嘗試sudo setenforce 0臨時禁用（測試后記得恢復）。

通過以上步驟和命令，您可以有效地診斷和解決Debian系統syslog的各種問題。 記住在修改系統配置文件后重新啟動rsyslog服務使更改生效。