標(biāo)準(zhǔn)日志位置

 

在 Nagios XI 服務(wù)器上，可以在以下幾個不同的位置找到有用的日志：

 

• /usr/local/nagios/var

 

• /usr/local/nagiosxi/tmp

 

• /usr/local/nagiosxi/var

 

• /var/lib

 

• /var/log

 

 

位于/usr/local/nagios/var中的日志

 

這些是標(biāo)準(zhǔn)的Nagios Core和PNP4Nagios日志。它們通?？梢酝ㄟ^相關(guān)的.cfg/.pl文件進(jìn)行配置。

 

 

/usr/local/nagios/var/nagios.log

 

Nagios Core日志，包括檢查、通知、外部命令和事件。這個文件每天由rsyslog輪流送到/usr/local/nagios/var/archives文件夾中（默認(rèn)設(shè)置在nagios.cfg中）。

 

位于 /usr/local/nagios/var/archives 文件夾的日志被用作可用性和 SLA 報告的數(shù)據(jù)源。刪除它們會導(dǎo)致這些報告顯示不準(zhǔn)確的數(shù)據(jù)。

 

 

/usr/local/nagios/var/npcd.log

 

npcd 守護(hù)進(jìn)程的日志。 此日志由 rsyslog 輪換。 如果您在此日志中看到負(fù)載閾值警告，您可能需要增加 /usr/local/nagios/etc/pnp/npcd.cfg 中的 load_threshold 值并重新啟動 npcd 服務(wù)。

 

 

此文件與性能相關(guān)的數(shù)據(jù)默認(rèn)不記錄。 您可以使用“LOG_LEVEL = 1”在 /usr/local/nagios/etc/pnp/process-perfdata.pl 中啟用日志記錄。 此日志將包含性能數(shù)據(jù)處理的任何超時錯誤，并且通常包含數(shù)據(jù)源和循環(huán)數(shù)據(jù)庫 (.rrd) 文件的任何錯誤。

 

位于/usr/local/nagiosxi/tmp的日志

 

可以在 /usr/local/nagiosxi/tmp 目錄中找到兩個日志。

 

 

/usr/local/nagiosxi/tmp/phpmailer.log

 

此文件包含通過 phpmailer 發(fā)送的電子郵件的日志。

 

 

/usr/local/nagiosxi/tmp/upgrade.log

 

此文件包含用于升級 Nagios XI 系統(tǒng)的日志。

 

 

 

位于/usr/local/nagiosxi/var的日志

 

這些日志中的大部分都在分鐘頂部被 crond 覆蓋。 它們是流樣式的日志，因此運(yùn)行尾部 (tail -f xxx) 通常是觀看它們的最佳方式。 由于它們由 cron 管理，而不是 rsyslog，因此更改日志記錄需要編輯 nagiosxi cron 腳本。 不過，建議您不要更改 cron，因?yàn)槟承?Nagios XI 組件依賴于這些 cron/日志。

 

/usr/local/nagiosxi/var/cleaner.log

 

此文件記錄所有清理過程。 這包括任何文件系統(tǒng)維護(hù)，例如刪除舊的 nagiosql 備份文件和修剪保存的快照。 此外，一些組件使用cleaner proc 進(jìn)行清理（IM 等）。

 

/usr/local/nagiosxi/var/cmdsubsys.log

 

此文件記錄通過 cmdsubsys cron 傳遞到 Nagios XI 后端/子系統(tǒng)的任何命令的過程。 這包括“應(yīng)用配置”或其他 Nagios XI 特定命令。 這些命令由 cron 從 nagiosxi SQL 數(shù)據(jù)庫表“xi_commands”中讀取。

 

/usr/local/nagiosxi/var/components/bpi.log

 

Nagios 業(yè)務(wù)流程智能 (BPI) 日志文件。 Nagios XI 界面抑制的任何錯誤都將記錄在此文件中。

 

/usr/local/nagiosxi/var/components/scheduledbackups.log

 

此文件包含計劃備份組件的日志。

 

 

/usr/local/nagiosxi/var/dbmaint.log

 

此文件記錄數(shù)據(jù)庫維護(hù) cron 的結(jié)果。 這應(yīng)該包括表截斷和數(shù)據(jù)庫備份。

 

/usr/local/nagiosxi/var/deadpool.log

 

在Nagios XI 2014中添加。它記錄了死庫設(shè)置所指定的nagios對象的移除情況。

 

/usr/local/nagiosxi/var/eventman.log

 

此文件記錄通過 Nagios XI 后端傳遞的任何事件。 這包括全局事件處理程序、Nagios XI 用戶通知、標(biāo)準(zhǔn)事件處理程序和特定于組件的事件。 這些事件由 cron 從 nagiosxi SQL 數(shù)據(jù)庫表“xi_events”中讀取。

 

/usr/local/nagiosxi/var/feedproc.log

 

該文件記錄了提供給 Nagios XI 的特定后端對象的處理過程 - 特別是未配置的對象。

 

/usr/local/nagiosxi/var/load_url.log

 

此文件記錄來自內(nèi)部 Nagios XI load_url() 函數(shù)的任何錯誤。 這包括后端 API 調(diào)用以及 ajax GET 請求。

 

/usr/local/nagiosxi/var/nom.log

 

此文件記錄 nagios 檢查點(diǎn)的創(chuàng)建和計劃的 nagios 重新啟動（默認(rèn)為每 24 小時一次）。

 

/usr/local/nagiosxi/var/perfdataproc.log

 

此文件記錄 perfdata 的處理。 這包括對 /usr/local/nagios/var/spool 目錄的管理：

 

checkresults

 

xidpe

 

perfdata

 

 

/usr/local/nagiosxi/var/recurringdowntime.log

 

此文件記錄由重復(fù)停機(jī)時間 cron 處理的任何重復(fù)停機(jī)時間。

 

 

/usr/local/nagiosxi/var/reportengine.log

 

目前未使用。

 

/usr/local/nagiosxi/var/sysstat.log

 

該文件記錄了 sysstat cron 運(yùn)行的 Nagios XI 組件狀態(tài)報告，隨后將更新 Nagios XI 界面中的 Nagios 引擎和組件統(tǒng)計信息儀表板。

 

 

位于/var的日志

 

這些是系統(tǒng)日志，可在對 Nagios XI 或服務(wù)器本身的問題進(jìn)行故障排除時提供有用的信息。 默認(rèn)情況下，以下所有日志都由 rsyslog 或 Nagios XI 服務(wù)器運(yùn)行的任何系統(tǒng)記錄器管理/輪轉(zhuǎn)。

 

/var/log/messages

 

這是系統(tǒng)消息日志。 大多數(shù)與硬件相關(guān)的錯誤都會出現(xiàn)在這里，還有 nrpe 信息、段錯誤、內(nèi)核 msg 限制和 ulimit 錯誤等等。 這是一個很好的日志。 如果您懷疑間歇性硬件問題，請查看此處，或僅運(yùn)行 dmesg。

 

/var/log/httpd/error_log

 

這是 Apache 錯誤日志。 php 中的問題/錯誤將記錄在此處，以及身份驗(yàn)

 

證問題或 URL 損壞問題。 由于 Nagios XI 是 LAMP 應(yīng)用程序，因此會在此處記錄許多問題。 在對 Nagios XI 進(jìn)行故障排除時，它始終是一個不錯的起點(diǎn)。

 

/var/log/httpd/access_log

 

這是 Apache 訪問日志。 失敗的身份驗(yàn)證、ajax 請求和頁面視圖將記錄在這里。

 

 

/var/log/maillog

 

此文件記錄通過 sendmail 發(fā)送的電子郵件。 僅適用于核心聯(lián)系人“notify-*-by-email”通知處理程序和 sendmail 測試。

 

/var/log/mariadb/mariadb.log

 

/var/log/mysqld.log

 

這是 MySQL/MariaDB 數(shù)據(jù)庫日志。 MariaDB 用于 RHEL/CentOS 7.x 以上。 表崩潰或mysqld 服務(wù)啟動錯誤等問題將記錄在此處。 創(chuàng)建檢查以在這些日志中搜索字符串“crashed”并不是一個壞主意，因?yàn)檫@表明可能需要使用腳本 /usr/local/nagiosxi/scripts/repair_databases.sh 修復(fù)數(shù)據(jù)庫。

 

/var/lib/pgsql/pgstartup.log

 

這是 Postgresql 啟動日志。 postgres .pid 或 .lock 文件的問題將記錄在此處。