请教DNS服务器的日志信息解释

Question

如题所述

Answer 1

这个要看具体的DNS服务器使用程序，不同的服务器程序，日志存储、格式、信息等，一般是不一样的。

以bind DNS服务器软件为例：
BIND是通过syslog来生成日志的，存放在/var/log/message文件中。注：与之相关的还有以下四个文件：
/var/log/message.1
/var/log/message.2
/var/log/message.3
/var/log/message.4
其实是将日志分为了5个文件来存储，防止文件过大，当message文件够大后，就变成了message.1，原来的message.1就成了message.2……，message.4的内容就消失了。
由于这个文件中的日志信息是syslog生成的，所以不并是全都是关于BIND的日志信息。我们执行以下命令，将所有BIND的日志信息挑选出来：
more /var/log/message|grep named >/tmp/named.log
注：BIND服务器的进程名是named。
这样，/var/log/message中与BIND相关的日志信息都会写入/tmp/named.log文件中了。最主要的日志有两种：LOG_NOTICE，LOG_INFO级的日志。