AIX的系统错误日志

AIX提供错误日志机制来记录硬件和软件故障。错误日志能够为故障检测和修复工做提供信息。
当一个操做系统模块检测到一个错误时，错误日志进程开始工做。错误检测代码段而后
会发送错误信息给 errsave 和 errlast 内核服务，或发给 errlog 应用子程序，在这里信息被
依次写入一个特殊的文件/dev/error 中。该进程而后为收集到的数据增长一个时标（ time
stamp）。你可使用errpt命令从错误日志中找到错误记录。

/usr/lib/errdemon命令
/usr/lib/errdemon -l 肯定错误日志文件的路径
errdemon 进程持续检查 /dev/error 文件，看是否有新的内容。

errpt命令
-a 显示全部报错
-j errid 显示指定错误id的报错
-s xxxx 指定在xxxx日期以后的记录(xxxx格式为mmddhhmmyy 月、日、小时、分钟、年)
-t 处理错误模板库而不是日志

errclear 0 清除错误日志记录
errinstall 在错误日志消息集（ error logging message sets）中安装消息。
errupdate 更新错误记录模板库

诊断硬件问题
diag 命令是运行大量任务选项的起始点，是用于断定硬件问题的维护辅助工具。 diag 命
令提供菜单驱动的接口，可是也能够直接使用命令行标记执行特定任务。
若是你怀疑有问题发生，使用如下步骤来运行诊断。

1. 运行 diag 命令。
2. 按回车键（ Enter）越过信息屏。
3. 选择诊断过程（ Diagnostic Routines）。
4. 选择问题断定（ Problem Determination）。
   该过程指导 diag 命令测试系统和分析错误日志。

系统日志
AIX使用 syslogd 记录系统消息。 syslogd 伺服程序（ syslogd daemon）读一个数据报套接字（ datagram socket） 并将每一个消息行发送到一个由配置文件/etc/syslog.conf描述的目的地。在被激活时和接收到一个挂起（ hang-up）信号时， syslogd daemon 都会读配置文件。

syslogd daemon 建立 /etc/syslog.pid 文件。该文件只包含一行内容，为syslogd daemon
的命令进程ID。它被用于终止或从新配置 syslogd daemon。

syslogd
    -d 打开调试
    -f xxx 指定配置文件

    缺省状况下， syslogd 读缺省的配置文件/etc/syslog.conf，可是若是你使用 -f 标记，你能够指定另一个配置文件。

    stopsrc -s syslogd 中止 syslogd daemon
    startsrc -s syslogd 重启 syslogd daemon