系統日誌是會在幕後檢視系統的運行 , 從系統的開機過程 , 到每一個服務的運作與交談 ,分別記錄在分類的記錄檔內 .
選擇查詢區段
系統日誌記錄是以檔案方式儲存 , 當檔案到指定的大小時會自動分開檔案儲存(可以自訂) , 檔案以日期為後綴 , 查詢時可以切換欲瀏覽的區段檔案
搜尋
若要在目前區段內搜尋關鍵記錄, 可以在搜尋欄內輸入關鍵字 , 進行篩選查詢 , 可以直接輸入欲查詢的關鍵字 , 例如: error
- 複合查詢 : 查詢的關鍵字可以用 逗點分隔開 , 代表以 AND 方式查詢 , 例如 : system,error
- 日期查詢時若遇到個位數日期時日期需輸入兩個空白來分隔(7 的前面要多一個空白) 例如: Oct 7
- 關鍵字搜尋時不區分大小寫 , 複合搜尋條件的記錄內 關鍵字會以醒目的底色標示
匯出
匯出日誌時, 若無輸入搜尋條件時為整段下載 , 若有關鍵字時則僅會下載符合條件的記錄
設定
- 日誌檔案大小: 可以設定每個記錄區段的大小(MB) , 當記目前錄檔案大於此大小時,系統會自動將檔案截斷儲存 , 另外開啟新檔案繼續儲存記錄
- 日誌檔案數 : 可以設定最多可以保存多少段落的記錄 , 當段落大於此設定時 , 最早的區段會先被刪除回收磁碟空間
- 舉例: 如果每個記錄檔記錄 20MB , 保留3個段落 , 表示會用到 20x3=60MB 的磁碟空間 , 當第4個段落形成時, 最早的(第一段)會被刪除 , 此為先進先出的原則,好比一般的行車記錄器的原理.
為保留正確連續性系統日誌不能被管理員主動刪除 , 僅能透過逾期自動刪除的機制回收空間 , 不同的系統服務會記錄在不同的系統日誌內 , 每個日誌可以個別設定不同的設定參數