HP收集日志方法-创新互联

crash日志收取方法

通过FTP方式，并以二进制（BINARY）模式，将 " crashinfo-ia64.setup" 上传至主机任意目录，比如 /tmp 目录下；

# cd /tmp
# chmod +x crashinfo-ia64.setup
# ./crashinfo-ia64.setup

执行后将产生如下文件：
-rwxrwxrwx   2 200        200        9720136 Jan  5 17:47 crashinfo
-rwxrwxrwx   2 200        200        9720136 Jan  5 17:47 crashinfo-a-i
-rwxr-x--x   1 root       sys        3719914 Jan  5 17:45 crashinfo-ia64.setup
-rwxr-xr-x   1 200        200            536 Jan  5 17:47 crashinfo.install
drwxrwxrwx   2 root       sys             96 Jan  5 17:47 libp4.bandao
-rw-rw-rw-   1 200        200         107008 Jan  5 17:47 xportdbg-lp64.o

进入故障点crash文件所在的目录/var/adm/crash
在/var/adm/crash目录下可能有多个crash.x目录，请选择本次故障时间对应的crash.x目录，通常是crash.0，本例假设为crash.0

将crashinfo复制到crash.x目录
# cp /tmp/crashinfo /var/adm/crash/crash.0

进入crahs.0目录
# cd /var/adm/crash/crahs.0

执行此命令前，请确认您/var目录下有足够的空间，通常要大于1G
# ./crashinfo -c -v -t > /tmp/crashinfo-mmdd.out
然后再分析crashinfo-mmdd.out日志。
从这个日志中可以看出网络，cpu，内存，等等信息，都是在系统crash前那个状态的信息，也可以查看进程情况。

getsysinfo日志收集：

附件getsysinfo.zip解压后，通过FTP方式，并以二进制（BINARY）模式，将 'getsysinfo.sh' 上传至主机的 /tmp 目录下；
# cd /tmp
# chmod 777 getsysinfo.sh
# sh getsysinfo.sh
生成log为/tmp/sysinfo.tgz
通过FTP方式，并以二进制（BINARY）模式，将/tmp/sysinfo.tgz下载到本地

这个工具其实就是将os的一些系统日志文件打包，随后生成的sysinfo.tgz其实就是一堆系统文件，比如syslog.log，shutdownlog

收集硬件日志：
采用IDC的工具收集，要先输入ip地址，还有用户名和密码，这里的用户名的密码是硬件的，不是os的。

kmeminfo：
解压这个zip文件，然后执行kmeminfo-ia64.setup，会出来一个命令，然后将这个命令执行，随后就可以使用kmeminfo命令了。
比如直接./kmeminfo或者./kmeminfo -u