文件服务器是企业内部数据共享的重要设备，如何监控和取日志是管理员必备技能之一 。本文将介绍几种常用的文件服务器取日志方法 。
一、查看系统日志
在服务器上查看系统日志可以帮助我们了解文件服务器的硬件运行情况，以及软件功能是否正常 。常用的系统日志路径有/var/log/messages，/var/log/syslog等 。我们只需要使用cat命令或tail命令即可查看日志内容，例如：
$ cat /var/log/messages
$ tail -f /var/log/syslog
二、配置Samba日志
Samba是一个允许个人和公司客户端与UNIX和Linux操作系统之间实现文件和打印机共享的软件 。在配置Samba时 ， 我们可以设置其日志级别并将日志写入指定文件中 。在smb.conf配置文件中 ， 找到log file选项即可指定Samba日志路径 ， 例如：
log file = /var/log/samba/%m.log
三、使用rsyslogd服务
rsyslogd是一个功能强大的系统日志处理守护进程，它可以将多个syslog进程捆绑到一起，同时允许通过网络发送日志信息到远程syslog服务器 。我们可以通过修改/etc/rsyslog.conf文件来配置rsyslogd服务，指定日志路径和过滤规则 。例如：
【如何获取文件服务器的日志？ 文件服务器怎么取日志】*.info;mail.none;authpriv.none;cron.none /var/log/messages
四、使用ELK堆栈
ELK堆栈包含Elasticsearch、Logstash和Kibana三个开源工具，它们协同工作来呈现实时日志数据 。Elasticsearch的主要职责是存储日志数据，Logstash负责实时收集、过滤和转换数据，Kibana是一个可视化分析平台 ， 能够快速创建仪表盘并可视化数据 。使用ELK堆栈可以帮助我们深入了解文件服务器的运行状况 。例如：
通过以上几种方法，我们可以方便地取得文件服务器的日志 ， 并了解其硬件和软件运行状况 。管理员应该熟练掌握这些技能，并在日常管理中加以应用 ， 以确保文件服务器能够正常服务 。
