智能计算平台应用开发（初级）-系统管理-系统和设备管理

第4章系统管理系统和设备管理系统运维管理文档系统和设备管理系统和设备管理作为运维人员的一个必备技能。运维人员通过对系统和设备的巡检和检测，可及时发现系统与设备存在的问题，从而更好地保障设备与系统的稳定运行。系统和设备管理主要通过对硬件与软件的日常巡检和日志分析来查看设备是否正常运行。状态监测和识别通过状态监测和识别，能及时发现运行中的问题，为运维人员的维护工作提供可靠的依据，提高设备和系统的寿命，并有效减少可能造成的损失。设备的状态监测识别通常通过观察设备状态指示灯实现，而系统的状态监测识别主要通过监控或者管理工具实现状态监测和识别——设备状态指示灯设备状态指示灯作为状态监测识别中的一个重要的项目，可以通过查看指示灯的状态来判断设备目前的运行状态，如网络设备与服务器等。服务指示灯前面板指示灯后面板面板指示灯状态监测和识别——设备状态指示灯常见的服务器指示灯分类：服务器指示灯通常分为前面板指示灯和后面板指示灯。状态监测和识别——设备状态指示灯华为TaiShan5280服务器前面板指示灯，如下图：指示灯序号标识含义1网口link指示灯2-硬盘fault指示灯3-硬盘active指示灯4故障诊断数码管5健康状态指示灯6UID按钮/指示灯7电源开关按钮/指示灯状态监测和识别——设备状态指示灯华为TaiShan5280服务器——后面板指示灯，如下图：指示灯序号含义1硬盘fault指示灯2硬盘active指示灯3电源模块指示灯4管理网口的数据传输指示灯5管理网口的连接状态指示灯6UID指示灯7光口的数据传输指示灯8光口的连接状态指示灯9电口的数据传输指示灯10电口的连接状态指示灯状态监测和识别——设备状态指示灯指示灯状态：服务器指示灯的状态可以很好地帮助巡检人员进行服务器状态的排查。不同的指示灯表示不同的设备状态，通过查看指示灯可以初步定位设备的问题所在。服务器指示灯状态总体健康状态指示灯硬盘状态指示灯电源模块指示灯网络端口指示灯状态监测和识别——设备状态指示灯指示灯状态——总体健康状态指示灯：总体健康状态指示灯包括健康状态指示灯、电源开关指示灯和UID指示灯。巡检人员通过检查总体健康状态指示灯可以了解服务器目前的运行状态。总体健康指示灯状态表：指示灯指示灯状态含义健康状态指示灯红色1Hz闪烁系统有严重警告红色5Hz闪烁系统有紧急警告绿色常亮设备运行正常状态监测和识别——设备状态指示灯总体健康指示灯状态表：指示灯指示灯状态含义电源开关指示灯绿色常亮设备正常上电黄色闪烁设备管理系统正在启动黄色常亮设备处于待上电状态熄灭设备未上电UID指示灯熄灭服务器未被定位蓝色常亮服务器已被定位状态监测和识别——设备状态指示灯指示灯状态——硬盘状态指示灯：硬盘状态指示灯包括硬盘fault指示灯和硬盘active指示灯。巡检人员通过检查硬盘状态指示灯，可以了解硬盘目前的运行状态。硬盘状态指示灯状态表：指示灯指示灯状态含义硬盘fault指示灯熄灭硬盘工作正常或RAID组中硬盘不在位黄色闪烁硬盘被定位或RAID重构黄色常亮检测不到硬盘或硬盘故障硬盘active指示灯熄灭硬盘不在位或故障绿色闪烁硬盘处于读写状态或同步状态绿色常亮硬盘处于非活动状态状态监测和识别——设备状态指示灯指示灯状态——电源模块指示灯：巡检人员通过查看电源模块指示灯，可以了解目前设备的上电情况。如果出现上电不成功的情况，那么可以通过电源模块指示灯进行问题定位。电源模块指示灯状态表：指示灯状态含义熄灭设备未上电黄色闪烁表示管理系统正在启动黄色常亮设备处于待上电状态绿色常亮设备已正常上电状态监测和识别——设备状态指示灯指示灯状态——网络端口指示灯：网络端口指示灯分为管理网口指示灯、光口指示灯和电口指示灯。巡检人员通过查看网络端口指示灯可以了解目前网络连接的情况。状态监测和识别——设备状态指示灯网络端口指示灯状态表：指示灯指示灯状态含义管理网口数据传输状态指示灯橙色闪烁当前有数据正在传输熄灭当前无数据传输管理网口连接状态指示灯绿色常亮物理连接正常熄灭物理未连接光口数据传输状态指示灯橙色闪烁当前有数据正在传输熄灭当前无数据传输光口连接状态指示灯绿色常亮物理连接正常熄灭物理未连接状态监测和识别——系统状态系统运行情况对于系统管理人员来说，了解操作系统运行情况可以很好地把握系统目前的健康状况，从而及时制定维护方案与应急措施，保证系统稳定高效的运行。通过目前已有的服务器监控工具、系统内自带工具或服务器自带管理工具（如华为iBMC），可以清晰地查看服务器的各种状态。在操作系统中可以查看各种状态判断运行情况。状态监测和识别——系统状态系统运行情况——操作系统基本运行状态：操作系统基本运行状态分为正常运行、非正常运行和关闭。操作系统基本运行状态是最容易识别的状态，可通过KVM、服务器自带管理工具（如华为iBMC）等管理工具，直观地看到操作系统的基本运行状态。华为iBMC远程控制台状态监测和识别——系统状态系统运行情况——操作系统基本运行状态：CPU作为计算机系统的运算与控制核心，是信息处理和程序运行的最终执行单元。服务器的性能很大程度取决于CPU的核心数与频率，CPU负载过高的情况会导致服务器响应速度减慢和新的任务无法提交等问题。华为iBMC工具查看CPU信息状态监测和识别——系统状态管理人员通过查看CPU信息与负载情况，可以判断当前服务器CPU是否处于正常工作状态。Windows系统通过任务管理器即可查看当前服务器的CPU信息与负载情况。Linux系统通过cat/proc/cpuinfo命令可以查看当前服务器的CPU信息，top命令可以查看当前服务器的CPU负载情况。状态监测和识别——系统状态华为服务器可使用iBMC管理工具查看当前CPU信息和负载情况，CPU负载不高于80%属于正常运行范围，若高于80%则需要释放资源以保证系统正常运行。iBMC工具查看CPU负载情况状态监测和识别——系统状态系统运行情况——内存状态：计算机中所有程序都需要在内存中进行运行，因此内存的性能对计算机的影响非常大。内存的负载过高同样会导致服务器响应速度减慢和新任务无法提交处理等问题。管理员通过查看内存信息和负载情况，可以判断当前服务器内存是否处于正常工作状态。Windows系统通过任务管理器即可查看当前服务器的内存信息与负载情况，Linux系统通过cat/proc/meminfo命令可以查看当前服务器的内存信息，top命令可以查看当前服务器内存的负载情况。状态监测和识别——系统状态华为服务器可以使用iBMC管理工具查看当前内存信息和负载情况，内存的负载不高于80%属于正常运行范围，若高于80%则需要释放资源以保证系统正常运行。状态监测和识别——系统状态华为iBMC工具查看内存负载情况华为iBMC工具查看内存信息状态监测和识别——系统状态系统运行情况——进程状态：进程是具有独立功能的程序关于某个数据集合上的一次运行活动，是系统进行资源分配和调度的独立单位。管理员通过查看系统内进程的运行情况，可以了解系统目前所有进程是否正常运行，还可以根据进程运行情况杀掉部分无用的或者是暂时不用的进程释放占用的资源。管理员查看系统进程可以通过监控工具和系统内置的管理工具进行查看，Windows系统使用任务管理器即可，而Linux系统可以通过top和ps命令进行查看。状态监测和识别——系统状态系统运行情况——存储状态：存储磁盘的状态对系统的运行情况有较大的影响。磁盘满载会导致系统负载过高，磁盘损坏会导致系统数据丢失甚至系统损坏等情况。查看磁盘状态主要是查看磁盘的占用情况、读写速率、损坏情况等。管理员可以通过系统的自带的监控工具和其他监控工具

进行磁盘状态的查看。

华为iBMC工具查看存储信息华为iBMC工具查看磁盘占用情况状态监测和识别——系统状态系统运行情况——网络状态：服务器与客户端主要是通过网络来进行交互，网络连接的畅通是保障客户端与服务器交互的前提条件。除此之外，网络的负载和防护也是重中之重。网络负载过大会导致服务器系统响应速度减慢，网络防护可以有效保障系统数据的安全。网络防护包括设置防火墙的策略、控制开放的端口和限制远程登录用户等。状态监测和识别——系统状态网络的畅通需要先确保硬件的网络设备正常运行。管理员通过为服务器设置合理且固定的IP地址，可以使服务器正常访问网络。Windows系统通过“网络和internet设置”可以为系统设置IP地址，Linux系统可以通过修改网卡配置文件进行IP地址设置。当设置完成IP地址设置后，通过命令行的ping命令，测试目前服务器与网关和客户端是否已经连通、响应时间的快慢等。若需要服务器访问外网的，亦可使用ping命令对外网网站进行测试连接。状态监测和识别——系统状态网络负载是影响服务器响应的一个重要指标。当网络负载过高时，会造成网络拥堵情况，导致服务器系统响应速度慢或者无响应。Windows系统通过任务管理器可查看当前系统的网络负载情况，Linux系统通过cat/proc/net/dev命令可以查看当前系统的网络流量情况。华为服务器可以通过iBMC管理工具查看当前系统的网络负载情况状态监测和识别——系统状态华为iBMC工具查看网络负载情况状态监测和识别——系统状态网络防护对系统来说是非常重要的，是保障系统数据安全的基本策略之一。保证防火墙的运行可以有效的防止网络攻击，Windows系统可以通过系统防火墙进行防火墙程序的打开，Linux系统默认防火墙为开启状态，通常是禁止关闭防火墙的，Linux常用的防火墙是iptables和firewalld等。设置防火墙之后，系统的所有端口都是禁止访问的状态，但是服务器与客户端交互需要使用一部分端口，所以需要通过设置防火墙进行部分端口的开放。由于常用的一些端口容易被黑客进行攻击，所以开放端口之前，需要对一些常用的端口进行修改。例如，MySQL数据库的3306和1433端口是黑客最常访问的端口之一，通常需要修改为别的端口号，并在开放端口上需要进行严格的控制，仅限部分允许的端口开放访问。系统和设备巡检巡检能及时发现系统和设备的异常状况，是保障系统和设备安全运行的重要工作。巡检要求工作人员能及时发现生产现场存在的异常，并能做简单的处理，从而保证生产的稳定运行。设备巡检外部设备巡检服务器巡检网络设备巡检系统巡检操作系统检查性能巡检安全巡检系统和设备巡检——设备巡检外部设备巡检外部设备是保障服务器与网络设备等机房设备正常运行的前提条件，对外部设备进行巡检可以使服务器和网络设备处于良好的外部条件下运行，减少外部因素影响导致设备运行故障。系统和设备巡检——设备巡检外部设备巡检需知巡检事项——熟悉设备巡检外部设备前，需要认真阅读如电源、空调、机柜风扇等设备的使用说明书，了解设备在运行过程中可能出现的状态与故障，再进行设备的巡检。熟悉设备也可以帮助巡检人员在巡检时可以更快速和精准地发现问题和定位问题所在。系统和设备巡检——设备巡检外部设备巡检需知巡检事项——机房防护机房保持一个良好的环境是作为稳定运行设备的前提，保持良好的机房环境要注意以下几点事项。进入机房需要戴上鞋套或穿上机房专用鞋。不要携带易燃、易爆和强磁性物品进入机房。不要携带食物和水进入机房。确保机房消防设备符合标准。确保机房环境无漏水、渗水和裂缝等情况。确保各类机架与设备摆放牢靠。系统和设备巡检——设备巡检外部设备巡检需知巡检事项——机房温湿度机房的温湿度对设备运行存在着一定影响。通常机房设备处于运行状态下时会发出大量的热量，需要确保机房的温湿度能保障设备的正常运行。标准机房的温度应为20~35℃，相对湿度应为8%~90%RH。外部设备巡检需知巡检事项——环境设备环境设备包括空调、电源等设备，确保空调设备正常运行可以保障机房内温湿度的控制，确保电源设备正常运行可以保障机房设备的用电稳定。系统和设备巡检——设备巡检外部设备巡检需知巡检事项——线缆巡检对线缆的巡检，建议肉眼查看即可。如果需要重新拔插，必须征得客户的同意。巡检线缆布局前为防止损坏线缆，需注意的事项。

确保三线制电源接地线的接头表面良好。

确保电源线的类型正确。

确保电源线表面绝缘部分没有任何破损。系统和设备巡检——设备巡检外部设备巡检需知巡检事项——线缆巡检巡检线缆布局前为防止损坏线缆，需注意的事项。

保证线缆远离热源，线缆避免紧绷，保持适度松弛。

插拔线缆时，不要用力过大。

尽可能通过连接端口插拔线缆。

任何情况下，禁止扭曲或者拉扯线缆。

合理布线，保证需要拆卸或者更换的部件不会接触线缆，确保

所有电源线正确连接。系统和设备巡检——设备巡检服务器巡检服务器巡检需要征得客户同意，并且对机器只能做查看操作，未经客户书面授权同意，严禁对服务器做任何上下电操作。服务器巡检主要通过服务器指示灯巡检和服务器硬件巡检进行服务器巡检。系统和设备巡检——设备巡检服务器巡检——服务器指示灯巡检常见服务器在前面板和后面板都提供有相对应的指示灯，通过对指示灯的巡检，可以初步定位服务器故障位置与故障信息。服务器指示灯主要巡检包括健康检查指示灯、电源按钮/指示灯、硬盘指示灯、电源指示灯和光口/电口状态指示灯。服务器指示灯的巡检需要保证所有指示灯都处于正常的状态，若有指示灯处于不正常的状态则需要进行检修和维护。系统和设备巡检——设备巡检服务器巡检——服务器硬件巡检服务器防尘网：检查服务器防尘网是否有灰尘堆积堵塞服务器散热风道导致散热不良。服务器风扇：检查服务器风扇运行是否正常，出风口有没有热风吹出。服务器电源：检查服务器电源是否正常供电，双路服务器保证两路电源供电正常，并且拔掉一个路电源后另一路电源可以保证服务器正常工作。服务器网络：检查服务器光口和电口等网络接口是否正常运行，指示灯是否正常。系统和设备巡检——设备巡检网络设备巡检——检查各单板状态是否正常：登陆设备之后，执行displaydevice即可查看各单板状态，如下图。系统和设备巡检——设备巡检网络设备巡检——检查设备健康状态登陆设备之后，执行displayhealth，查看设备状态是否均为normal。检查电压回显字段，查看各单板电压状态是否处于normal状态，如下图所示。检查温度回显字段，查看各单板温度状态是否处于normal状态，如下图所示。系统和设备巡检——设备巡检网络设备巡检——检查设备健康状态检查电源回显字段，查看各单板电源状态是否处于Supply状态，如下图所示。检查风扇回显字段，查看各单板风扇注册状态是否处于YES状态，如下图所示。系统和设备巡检——设备巡检网络设备巡检——检查设备健康状态检查CPU回显字段，查看各单板CPU资源占用是否低于80%，如下图所示。检查内存回显字段，查看各单板内存资源占用是否低于60%，如下图所示。操作系统检查性能巡检安全巡检系统和设备巡检——系统巡检系统巡检前，需要征得客户同意并且对机器只能做查看操作。未经客户书面授权同意，严禁对服务器做任何修改配置等操作，且需要提前获取巡检机器的管理工具（如华为的iBMC）和服务器内部系统的IP地址、root账户密码。巡检完成后，需要通知客户及时更新root账户密码。系统巡检的主要步骤：系统和设备巡检——系统巡检操作系统检查：系统的检查首先进行的是操作系统层面的检查，具体检查事项如下表。巡检项巡检操作参考结果Windows操作系统版本执行winver.exe命令

Linux操作系统版本执行uname-a命令

服务器系统网络情况需要在其他机器上使用ping命令5分钟内查看是否有丢包情况和响应时间过长情况Windows系统网络配置情况执行ipconfig/all命令IP地址和子网掩码等网络信息正确Linux系统网络配置情况执行ifconfig–a命令IP地址和子网掩码等网络信息正确Windows系统用户检查使用Administrator用户登陆能正常登陆系统Linux系统用户检查使用root用户登陆能正常登陆系统系统和设备巡检——系统巡检性能巡检：巡检人员通过系统自带工具、服务器自带工具（如华为iBMC）和常用监控软件等，可以对系统进行性能巡检。性能巡检包含CPU、内存、存储和网络状态的巡检，在有监控工具的情况下，性能巡检可以一目了然地进行。

华为iBMC性能监控系统和设备巡检——系统巡检安全巡检——Windows系统安全巡检：Windows系统安全巡检主要包含三个部分：系统信息巡检、服务器重要系统日志巡检以及查看防火墙与端口开放巡检。

Windows系统安全巡检系统信息巡检服务器重要系统日志巡检查看防火墙与端口开放巡检系统和设备巡检——系统巡检安全巡检——Windows系统安全巡检（系统信息巡检）：系统信息的巡检主要显示关于计算机机器操作系统的详细配置信息，包括操作系统配置、产品ID和硬件属性，如内存、磁盘空间、网卡和系统运行时间等。Windows系统信息系统和设备巡检——系统巡检安全巡检——Windows系统安全巡检（服务器重要系统日志巡检）：Windows系统下巡检人员可以通过事件查看器查看日志，重点记录其错误日志号即可，通过错误日志号对错误进行定位解决，打开事件查看器的命令为eventwr。事件查看器里面的日志放在电脑里面的c:\windows\system32\config路径下，其中，AppEvent.evt为“应用程序”日志，SysEvent.evt为“系统”日志，SecEvent.evt为“安全性”日志。系统和设备巡检——系统巡检服务器重要系统日志巡检——应用程序日志应用程序日志，包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，就可以从程序的事件日志中找到相应的记录。服务器重要系统日志巡检——安全性日志安全性日志，记录了有效和无效的登录尝试以及与资源使用相关的事件，如创建、打开、删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。服务器重要系统日志巡检——系统日志系统日志，包含Windows系统组件记录的事件，如在启动过程中加载驱动程序或其他系统组件失败将记录在系统日志中。系统和设备巡检——系统巡检安全巡检——Windows系统安全巡检（查看防火墙与端口开放巡检）：确保系统中的防火墙始终处于运行状态，不能随便关闭防火墙。防火墙中开放的端口必须是有记录的需要开放的端口，不能随意开放其他端口，若发现有不在记录的端口开放需要进行关闭与排查开放原因。系统和设备巡检——系统巡检Linux系统安全巡检——Linux系统安全巡检项目表：巡检项目巡检操作参考标准检查当前登录用户执行命令who除了管理员外没有其他用户登录文件系统占用率

执行命令df–ah没有文件系统超过80％的现象系统账户安全检查执行命more/etc/passwd执行命more/etc/shadow没有异常账户信息存在文件系统日志执行命令dmesg无错误日志或错误日志不会影响系统的正常运行系统开放端口检查执行命令netstat查看服务端口是否正常开放，无关的端口一律关闭系统登录情况检查执行lastlog无异常账户或异常登录时间日志收集网络设备、系统及服务程序等，在运作时都会产生一个名为log的事件记录。收集设备与系统的日志有助于用户分析设备与系统出现故障时所做过的操作与事件，从而更好地定位问题所在。日期时间使用者及动作设备与系统的日志中的信息开始选择设备日志收集导出日志收集结果结束日志收集——设备日志如何获得设备日志：设备日志可以通过设备厂商提供的管理工具进行日志收集，以华为为例，通过FusionServerTools2.0SmartKit可以收集服务器硬件日志。其具体收集流程如下：日志收集——设备日志如何查看设备日志：通过FusionServerTools2.0SmartKit生成日志之后，用户可以直接在FusionServerTools2.0SmartKit里进行日志查看。日志收集——系统日志如何获得系统日志系统日志是分析系统运行情况的一个重要工具，不同的系统获取日志的方式也不尽相同。以下主要介绍市面上两大系统Windows和Linux的日志获取方式。日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明公共version.txt-工具版本和发布时间filelist.txt-收集到的文件清单CPUcpuinfo.txtwmiccpulistfullCPU信息驱动drivers.txtwmicsysdriverlistfull所有模块驱动名称drivernodes.txtdevcon.exedrivernodes*所有模块详细驱动driverquery.csvdriverquery/v驱动列表，包括驱动名称和日期日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明硬盘physicaldisk.txtwmicdiskdrivelistfull物理硬盘信息logicaldisk.csvwmiclogicaldisklistfull逻辑硬盘信息volume.csvwmicvolumelistfull卷信息cdrom.txtwmiccdromlistfull光驱信息diskquota.txtwmicdiskquotalistfullNTFS卷管理partition.txtwmicpartitionlistfull分区信息es3000v2.txtHioInfo.exe-ddeviceIDES3000V2PCIeSSD信息HioBadblock.exe-ddeviceIDHioEcinfo.exe-ddeviceID日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明硬盘es3000v2.txtHioLabel.exe-ddeviceIDES3000V2PCIeSSD信息HioLog.exe-ddeviceIDHioLogdump.exe-ddeviceID-ncontrollerIDHioRwReg.exe-d-deviceID-sregisterAddressHioTemperature.exe-ddeviceIDNTFS卷管理es3000_v3_v5.txthioadm.exeinfo-ddevice=nvme0,hioadm.exeinfo分区信息hioadm.exeinfo-ddevice=nvme0,hioadm.exeinfoES3000V2PCIeSSD信息hioadm.exeinfo-ddevice=nvme0,hioadm.exeinfo日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明硬盘es3000_v3_v5.txthioadm.exelog-ddevice=nvme0,hioadm.exeinfo-aES3000V3NVMePCIeSSD信息主板csproduct.csvwmiccsproductlistfull机器型号baseboard.csvwmicbaseboardlistfull主板型号bioslist.csvwmicbioslistfullBIOS信息内存memorychip.txtwmicmemorychiplistfull物理内存条信息memphysical.csvwmicmemphysicallistfull主板支持最大物理内存信息devicememoryaddress.txtwmicdevicememoryaddresslistfull设备内存地址清单memcache.txtwmicmemcachelistfull缓存清单日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明内存dmachannel.txtwmicdmachannellistfull直接内存访问（DMA）通道管理pagefile.txtwmicpagefilelistfull页面文件信息NICipconfig.txtipconfig/all网卡的IP地址和MAC地址信息nic.txtwmicniclistfull网卡清单nicconfig.txtwmicnicconfiglistfull网卡配置netlogin.txtwmicnetloginlistfull网络登录信息netclient.txtwmicnetclientlistfull网络客户端信息netprotocol.txtwmicnetprotocollistfull网络协议信息ntdomain.txtwmicntdomainlistfull服务器域信息日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明RAIDsashbalog.txtsas3flash组合命令集LSISAS2308或LSISAS3008RAID卡日志sasraidlog.txtstorcli组合命令集LSISAS2208、LSISAS3108、AvagoSAS3408或AvagoSAS3508RAID卡日志系统pciInfo.txtdevcon.exefindpci*收集PCI设备清单systeminfo.txtsysteminfo系统信息（OS版本、补丁）irq.txtwmicirqlistfullirq信息日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明系统loadorder.txtwmicloadorderlistfull负载排序timezone.txtwmictimezonelistfull时区systemslot.txtwmicsystemslotlistfull系统插槽systemenclosure.txtwmicsystemenclosurelistfull机框信息process.txtwmicprocesslistfull进程信息osinfo.csvwmicosgetOS版本computersystem.txtwmiccomputersystemlistfull设备名称environment.txtwmicenvironmentlistfull环境变量清单startup.txtwmicstartuplistfull开机启动服务日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明系统querystate.txtscquerystate=all查看全部服务winevtxcopy%SystemRoot%\System32\winevt系统日志logsxcopy%SystemRoot%\Logs系统日志WindowsUpdate.logcopy%SystemRoot%\WindowsUpdate.log系统更新日志hwids.txtdevcon.exehwids*所有PCI设备ID信息classes.txtdevcon.execlasses所有PCI设备类型resources.txtdevcon.exeresources*所有PCI设备资源status.txtdevcon.exestatus*所有PCI设备状态日志收集——系统日志Windows系统日志获方式表：模块文件名称获取命令日志说明系统msinfo.txtmsinfo32/reportmsinfo.txt显示硬件、系统组件和软件环境的全面视图dumplist.txtWindows系统下的dump文件列表dump文件清单runlog.txt工具运行记录工具运行记录dumpmemory.dmp%SystemRoot%\MEMORY.DMP完整dump文件minidump%SystemRoot%\Minidump\精简dump文件日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明公共version.txt-工具版本和发布时间filelist.txt-收集到的文件清单BIOSversion_bios.txtdmidecode-tbiosBIOS版本信息BMCfru.txtipmitoolfrulistFRU部件信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明BMCbmc_lan.txtipmitoollanprint1BMC网卡信息mc_info.txtipmitoolmcinfoBMC版本信息sensor.csvipmitoolsensorlist所有传感器信息sdr.csvipmitoolsdrelistSDR日志sel.csvipmitoolselelistBMCSEL日志version_cpld.txtipmitoolraw0x300x900x08020x000x10CPLD版本信息time.txtipmitoolseltimegetdatehwclockBMC、BIOS、OS时间日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明BMAcommon.logcat/opt/huawei/ibma/log/common.log通用日志http_server.logcat/opt/huawei/ibma/log/http_server.loghttp服务器日志nicErrorStatistics.logcat/opt/huawei/ibma/log/nicErrorStatistics.log网卡故障数据runlogcat/opt/huawei/ibma/log/runlog操作相关运行日志日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明BMAservice.logcat/opt/huawei/ibma/log/service.logiBMA服务相关日志CPUcpuinfo.txtcat/proc/cpuinfoCPU型号、频率等信息cpu_dmidecode.txtdmidecode-tprocessor执行dmidecode命令获取到的CPU信息硬盘disk_smart.txtsmartctl-a/dev/sd*硬盘的SMART信息（需要安装smartctl工具）smartctl-a--device=sat+megaraid,0/dev/sd*smartctl-a--device=megaraid,0/dev/sd*hwdiag-tdisk-ssys_block.txtls-l/sys/block/sd*硬盘名称日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明硬盘parted_disk.txtparted/dev/sdaprint物理硬盘的分区信息hwdiag_hdd.txthwdiag-tdisk-d通过iBMA硬盘的打分数据（适用于系统已经安装iBMA）es3000_v2.txthio_info-d--device=hioa,/dev/hio*ES3000V2PCIeSSD信息hio_label-d--device=hioa,/dev/hio*hio_log-d--device=hioa,/dev/hio*hio_temperature-d--device=hioa,/dev/hio*es3000_v3_v5.txtmodinfonvmeES3000V3/V5SASSSD和NVMEPCIESSD日志信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明硬盘es3000_v3_v5.txthioadminfo-ddevice=nvme0/pd0/sda,hioadminfoES3000V3/V5SASSSD和NVMEPCIESSD日志信息hioadminfo-ddevice=nvme/pd/sd,hioadminfo-shioadminfo-ddevice=nvme/pd/sd,hioadminfo-ahioadmlog-ddevice=nvme0/pd0/sda,hioadminfo-audisk.txt./udisk-v查询uDisk版本./udisk-lall查询硬盘的基本信息./udisk-sall查询硬盘的健康状态./udisk-mall查询硬盘的事件日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明硬盘udisk.txt./udisk-dall查询硬盘的smart信息udisk.txt./udisk-pal查询硬盘的phy信息scheduler.txtcat/sys/block/*/queue/scheduler操作系统的硬盘I/O调度器信息主板dmidecode.txtdmidecode硬件信息lspci.txtlspciPCI设备列表lspci-xxx-vvv-t详细PCI设备信息lspci-xxxx-vvv-b以总线为中心查看PCI和IRQ设备信息网卡lspci_eth.txtlspci|grepEthernet网卡清单日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明网卡/etc/modprobe.d/etc/modprobe.d/网卡的配置文件ethtool.txtethtoolethX网卡的设置ethtool-iethXethtool-SethXethtool-gethXethtool-kethX/etc/sysconfig/network/*cp/etc/sysconfig/network/*SLES系统下的网卡配置文件/etc/sysconfig/network-scripts/*cp/etc/sysconfig/network-scripts/*RHEL、CentOS和EulerOS系统下的网卡配置文件日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明网卡netstat.txtnetstat-i-n网络端口状态netstat-avnnetstat-snetstat-rvnmezz_info.tar.gz/bin/datecollect_info/network.txt：网卡信息mezz.log：收集脚本自身运行日志文件/usr/bin/uptimedmidecodebiosdecodelspci-tv日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明网卡mezz_info.tar.gzifconfig-acollect_info/network.txt：网卡信息mezz.log：收集脚本自身运行日志文件/sbin/iplinkshow/sbin/route-nethtool-iethXethtoolethXethtool-aethXethtool-lethXethtool-dethXethtool-eethX日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明网卡mezz_info.tar.gzethtool-SethXcollect_info/network.txt：网卡信息mezz.log：收集脚本自身运行日志文件ethtool-gethXethtool-kethX/sbin/lspci-xxx-sXX:XX.Xlspci-vvvv-xxx-sXX:XX.X/bin/netstat-nlp/bin/netstat-nr/bin/netstat-i/sbin/arp-v日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明网卡mezz_info.tar.gz/usr/sbin/iptables-tcollect_info/network.txt：网卡信息mezz.log：收集脚本自身运行日志文件filter-nvLx86tool-rpci/bXX:XX.X-0xXXXXX+4-bXbonding.txtcp/proc/net/bonding/网卡绑定信息bdf.txtLs–l/sys/class/net网卡BDF信息error_frame_crc.txtcat/sys/class/net/*/statistics/rx_crc_errors网卡错帧和端口误码信息cat/sys/class/net/*/statistics/rx_frame_errors日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明HBAlspci_fc.txtlspci|grepFibreFC型号firmware_fc.txtcat/sys/class/scsi_host/host*/fwrevFCHBA卡的固件信息cat/sys/class/scsi_host/host*/fw_versiondriver_fc.txtcat/sys/class/scsi_host/host*/lpfc_drvr_versionFCHBA卡的驱动信息cat/sys/class/scsi_host/host*/lpfc_drvr_versionwwpn.txtcat/sys/class/fc_host/host*/port_nameFCHBA卡的WWPN和WWNN信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明HBAwwpn.txtcat/sys/class/fc_host/host*/node_nameFCHBA卡的WWPN和WWNN信息bdf.txtls–l/sys/class/fc_host/iscsi和FCHBA卡的BDF信息ls–l/sys/class/iscsierror_frame_crc.txtcat/sys/class/fc_host/host*/statistics/error_framesFCHBA卡的端口误码和错帧信息cat/sys/class/fc_host/host*/statistics/invalid_crc_count日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明HBAport_state.txtcat/sys/class/fc_host/host*/port_stateFCHBA卡的端口状态信息驱动lsmod.txtlsmod加载的模块信息modinfo.txtmodinfo模块名称各模块的驱动信息内存meminfo/proc/meminfo内存信息mem_ecc.txtmcelog--client内存ECC信息（默认为空）memory_dmidecode.txtdmidecode-tmemory物理内存信息memory_free.txtfree查看耗用和剩余的内存日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明内存hwdiag_mem.txthwdiag-tmem-d通过iBMA收集内存的诊断数据（适用于系统已经安装iBMA）RAIDsashbalog.txtsas2flash组合命令集LSISAS2308或LSISAS3008RAID卡日志sasraidlog.txtstorcli组合命令集LSISAS2208、LSISAS3108、AvagoSAS3408或AvagoSAS3508RAID卡日志日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明RAIDdiskmap.txtlsscisopt/MegaRAID/storcli/storclic*showLSISAS2208、LSISAS3108、AvagoSAS3408或AvagoSAS3508RAID卡的逻辑磁盘与物理盘的对应关系系统runlog工具运行后台记录工具本身的运行日志信息/var/log/securecp/var/log/secure*安全日志/var/log/mcelogcp/var/log/mcelog*定位MCE错误需要的日志信息/var/log/messagecp/var/log/message*常规系统日志文件日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/var/log/cron/var/log/cron*定制任务日志文件/var/log/boot.log/var/log/boot.log本次启动日志，log格式/var/log/boot.msg/var/log/boot.msg本次启动日志，msg格式/var/log/boot.omsg/var/log/boot.omsg启动日志（本次启动的前一次过程日志）/etc/syslog.conf/etc/syslog.confsyslogd进程的配置文件/etc/resolv.conf/etc/resolv.conf网络代理的配置文件/etc/hosts/etc/hosts主机信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/etc/services/etc/services启动服务/etc/sysctl.conf/etc/sysctl.conf系统内核参数配置文件，涉及网络功能，例如转发等/etc/inittab/etc/inittab初始化，涉及系统配置/etc/ntp.conf/etc/ntp.confNTP配置文件/etc/ntp/step-tickers/etc/ntp/step-tickersNTP配置文件/etc/ntp/ntpservers/etc/ntp/ntpserversNTP服务器列表/etc/yp.conf/etc/yp.confypbind配置文件/etc/fstab/etc/fstab文件系统列表日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/proc/interrupts/proc/interrupts中断数量/proc/filesystems/proc/filesystems当前文件系统列表/etc/exports/etc/exportsNFS服务器配置/proc/self/maps/proc/self/maps查看进程的虚拟地址空间/proc/self/smaps/proc/self/smaps单个进程的内存查看/proc/self/numa_maps/proc/self/numa_mapsnuma进程的内存查看/proc/iomap/proc/iomapI/O映射内存空间/proc/ioports/proc/ioports显示当时正在使用的I/O端口资源分布/proc/swaps/proc/swaps交换分区信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/proc/slabinfo/proc/slabinfo内核信息/proc/locks/proc/locks查看是否有进程锁定/proc/modules/proc/modules显示各个模块/proc/mounts/proc/mounts显示当前挂载的设备/proc/version/proc/version查看内核版本/proc/stat/proc/stat内核和系统的统计信息/proc/schedstat/proc/schedstat内核schedstat信息/proc/zoneinfo/proc/zoneinfo内核时区信息/proc/config.gz/proc/config.gzproc文件系统配置文件集日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/proc/kallsymsproc/kallsyms内核调试文件/proc/mtrr/proc/mtrr内核内存范围寄存器/proc/vmstat/proc/vmstat虚拟内存状态/proc/buddyinfo/proc/buddyinfo内存碎片信息/proc/cmdline/proc/cmdline内核启动的命令行/proc/devices/proc/devices设备驱动程序/proc/diskstats/proc/diskstats硬盘状态/proc/iomem/proc/iomem物理地址的分配情况/proc/dma/proc/dmaDMA通道信息日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统/boot/config*/boot/config*内核配置文件/etc/grub.conf/etc/grub.confgrub配置文件/boot/grub/device.map/boot/grub/device.map启动设备映射/boot/grub/menu.lst/boot/menu.lst启动菜单/boot/grub2/grub.cfg/boot/grub2/grub.cfggrub2信息dump_list.txtdu-ah/var/crash/crash文件清单dmesg.txtdmesgdmesg文件/root/.bash_history/root/.bash_history历史执行命令command_log.txtdf-liT查看剩余空间日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统command_log.txtmount挂载信息/usr/bin/last-xF|grep"reboot\|shutdown\|runlevel\|system"重启纪录nfsstat-cnrsNFS服务状态lsof已打开文件列表ulimit-a查看系统资源限制ipcs-a显示进程间通信设施状态ipcs-l查看共享信息的内存日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统command_log.txtsysctl-asysctl设置和显示在“/proc/sys”目录中的内核参数uptime已经运行时间uname-a查看内核psauwx当前所有进程列表last历史登录过的用户纪录hostid登录用户的ID号/bin/rpm-qa已经安装软件清单printenv打印环境变量日志收集——系统日志

Linux操作系统日志获取方式表：模块文件名称获取命令日志说明系统command_log.txthostname主机名信息devinfo.txtls–l/dev/dev文件夹下的详细信息/var/log/kern*cp/var/log/kern*Kern日志信息/var/log/dmesg*cp/var/log/dmesg*Dmesg日志信息/var/log/syslog*cp/var/log/syslog*Syslog日志信息/var/log/{hostname}/{date}/cp–r/var/log/{hostname}/{date}/FusionSphereCNA6.1系统日志备份/var/backuplog/galaxenginelog/{date}/cp-r/var/backuplog/galaxenginelog/{d