Linux服务器开关机日志记录分析
Linux服务器以其可稳定、安全、高可用性等优点，已成为众多企业服务器的首选。服务器开关机日志记录分析，对于企业服务器运行状态的监控运维，起着重要的作用。
Linux服务器的开关机信息，一般都由系统内核向/var/log/messages文件写入，可通过文本处理命令查看查看最近的开关机记录信息。例如，可以使用以下命令，获取最近一次服务器启动/关闭的时间：
# grep 'systemd\|shutdown\|reboot' /var/log/messages
其中 system 为系统启动时记录，shutdown、reboot则是系统关闭、重启时记录，在日志记录中可以看出，开关机的时间日期，以及操作的操作类型。
此外，系统上的sysstat服务，也可收集开关机的历史记录。启用该服务后，系统开关机的历史记录会被记录在/var/log/sa/sadd文件（每日一个）中，可用sar命令查看该明细：
# sar -f /var/log/sa/sadd
虽然以上方式可以记录近期的系统开关机日志，然而因为日志文件存储在本地，容易导致空间满或者压缩覆盖。要进行长期开关机日志记录，更需要结合运维工具，实施远程系统日志收集，统一日志分析系统中收集，以便便捷的进行数据搜索和分析，同时实现远程监控服务器的开关机状态。
总之，通过上述方式，对Linux服务器的开关机日志进行分析与收集的有益的，为服务器的运行状态监控、性能优化、认证审查及安全控制提供有效的手段。
香港服务器首选港服(Server.HK)，2H2G首月10元开通。
港服(Server.HK)（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。