产品, pSeries
软件版本, AIX 4.3, AIX 5L
进行AIX 的日常维护，需要关注哪些日志文件？
解答:
在进行AIX 的日常维护时，需关注的日志文件有：
| 文件 |
描述 | 建议 |
| core 和 snapcore |
由应用产生的 dump 文件， 可用于诊断错误 | 可删除 |
| nohup.out |
nohup 命令的输出结果 | 可删除 |
| .xerrors |
X11的输出结果 | 可截短 |
| mbox |
用户邮箱中的邮件 | 可截短 |
| smit.log 和 smit.script |
用户使用smit 命令后的日志 | 可适当保留最后1000行，或删除 |
| /var/adm/wtmp |
记录用户的登录信息，是二进制文件， 用who 命令来阅读其内容 | 根据需要保留60天中有用的内容，其余删除 |
| /etc/security/failedlogin |
记录用户失败的登录信息，是二进制文件，用who 命令来阅读其内容 | 可根据需要保留60天中有用的内容，其余删除 |
| /var/adm/sulog | 用户使用su 命令的日志 |
可根据需要保留60天中有用的内容，其余删除 |
| /var/adm/cron/log |
cron 的日志 | 可截短 |
| /var/tmp/snmpd.log |
snmp 监控进程日志 | 可截短 |
| /var/tmp/dpid.log /var/tmp/dpid2.log /var/tmp/hostmidb.log /var/tmp/muxatmd |
snmp 子系统日志 | 可截短 |
| dead.letter |
未成功的邮件 | 可删除 |
| trcfile trace |
实用程序的输出 | 可删除 |
| /var/adm/messages |
用于记录syslog进程的日志 | 可适当保留最后1000行，或删除 |
| /etc/shutdown.log |
系统关机过程日志，用shutdown -l 命令产生 | 可适当保留最后1000行，或删除 |
