1. 查看系统日志
在 Linux 中，系统日志文件通常存储在 /var/log 目录下，我们可以通过查看系统日志来排查故障。
1.1 查看系统日志的命令
常用的查看系统日志的命令有：
tail -f /var/log/syslog
journalctl -xef
dmesg | less
其中，tail 命令用于实时查看最新的系统日志内容，journalctl 命令用于查看系统日志的 systemd-journald 存储方式，dmesg 命令用于查看系统启动时的内核日志。
1.2 日志级别
系统日志中的日志级别分为多个等级，常见的日志级别有：
Emerg - 系统无法使用
Alert - 必须立即采取行动
Crit - 关键错误
Err - 错误信息
Warning - 警告信息
Notice - 一般性重要信息
Info - 一般信息
Debug - 调试信息
根据故障的严重程度，我们可以筛选出相应级别的日志来查看。
2. 查看应用程序日志
除了系统日志外，应用程序通常也会有自己的日志文件。常见的应用程序日志存放位置有：
/var/log/nginx - Nginx 的访问日志和错误日志
/var/log/mysql - MySQL 的错误日志和查询日志
/var/log/apache2 - Apache 的访问日志和错误日志
/var/log/redis - Redis 的日志
2.1 查看应用程序日志的命令
我们可以使用 tail 命令来查看应用程序日志，如：
tail -f /var/log/nginx/access.log
tail -f /var/log/mysql/error.log
通过实时查看应用程序日志，我们可以很快捷地定位问题所在。除了 tail 命令，还可以使用 cat、grep 以及 awk 等命令来处理和查找日志。
3. 使用日志分析工具
除了手动查看日志，还可以使用一些日志分析工具来帮助我们快速定位问题。常见的日志分析工具有：
grep - 用于在文本文件中查找指定字符串
awk - 用于在文本文件中以行为单位进行处理
sed - 用于对文本进行替换、查找等操作
tail - 用于查看日志文件的末尾几行
这些工具可以帮助我们从大量的日志数据中提取有用的信息，进一步快速定位问题。
4. 日志轮转
为了防止日志文件过大，占用过多的磁盘空间，我们通常会对日志文件进行轮转。日志轮转是指将当前的日志文件改名为旧的备份文件，并创建一个新的日志文件。
4.1 日志轮转配置文件
日志轮转的配置文件通常存放在 /etc/logrotate.d 目录下，我们可以编辑这些配置文件来定制日志轮转的行为。
4.2 手动触发日志轮转
我们可以使用 logrotate 命令来手动触发日志轮转，如：
logrotate -f /etc/logrotate.d/nginx
logrotate -f /etc/logrotate.d/mysql
通过手动触发日志轮转，我们可以及时清理过期的日志文件，节省磁盘空间。
5. 总结
通过查看系统日志和应用程序日志，我们可以快速定位 Linux 故障。使用日志分析工具可以快速从大量的日志数据中提取有关键信息，而日志轮转则可以避免日志文件过大造成的问题。
掌握这些查看日志的方法，可以帮助我们更好地排查和解决各种 Linux 故障。