从Linux日志文件学习

我想知道在

/var/log/syslog

，

/var/log/kern.log

等中存储与消息相关的元数据（缩写扩展、简短消息、在线资源链接）的实用性

例如，对于像

ACPI:Processor[CPU1]（支持8种节流状态）

这样的消息，我会在线搜索有关CPU节流的信息，并存储我了解的内容、访问的链接以及Centrino（我的处理器）上的节流的简要信息。如果我没有在线搜索该消息，我就不会这样做

目的纯粹是为了改进我的学习过程，并有可能了解系统的各个方面。此外，我还将存储阅读内容的上下文。 我在我的博客上写了一篇文章来做这件事

有没有更好的办法？或者，你认为这种努力不值得吗？ 我期待你的建议

---

谢谢！：-）

你的方法听起来不错。理想情况下，人们应该能够理解他们日志的每一行

---

一个可能派上用场的资源是。这有助于将最重要的内容以及日志中的异常情况归零。

嗨，卡尔，非常感谢你的回复！我从收集到的资料中阅读了文档，主要的方面是它将消息与日志检查“数据库”中的规则相匹配。我无法推断我们是否可以在元数据中添加额外的字段-如访问的链接、消息-我会查看！