linux系统杀进程日志

在Linux系统中，记录进程被杀死的日志通常涉及到内核日志和系统日志。以下是一些基础概念和相关信息：

基础概念

1. 内核日志（Kernel Log）：
   • 内核日志记录了操作系统内核的重要事件和错误信息。
   • 可以通过dmesg命令查看内核日志。

• 系统日志（System Log）：
  • 系统日志记录了系统和应用程序的活动。
  • 常用的系统日志服务有syslog和journald（在Systemd系统中）。

相关优势

• 故障排查：通过查看日志，可以快速定位进程被杀死的原因。
• 审计和安全监控：日志可以帮助监控系统中的异常行为，如恶意进程尝试杀死其他进程。

类型

• OOM（Out Of Memory）杀手：当系统内存不足时，Linux内核会启动OOM杀手来杀死一些进程以释放内存。
• 信号（Signals）：进程可以通过发送信号来请求其他进程终止，如SIGTERM和SIGKILL。

应用场景

• 监控系统健康：定期检查日志以发现潜在的系统问题。
• 性能优化：通过分析日志，了解哪些进程可能消耗过多资源。

查看进程被杀死的日志

使用 dmesg 查看内核日志

dmesg | grep "killed process"

使用 journalctl 查看Systemd日志（适用于使用Systemd的系统）

journalctl -xe | grep "killed process"

使用 grep 查看 /var/log/messages 或 /var/log/syslog

grep "killed process" /var/log/messages
# 或者
grep "killed process" /var/log/syslog

常见原因及解决方法

1. OOM 杀手

原因：系统内存不足，内核启动OOM杀手杀死进程。

解决方法：

• 检查并优化内存使用。
• 增加物理内存或交换空间。
• 调整OOM杀手的优先级。

echo -17 > /proc/<pid>/oom_adj  # 临时调整进程的OOM优先级

2. 信号

原因：其他进程发送了终止信号（如SIGTERM或SIGKILL）。

解决方法：

• 检查是否有其他进程在发送这些信号。
• 使用strace跟踪进程的信号接收情况。

strace -p <pid>

示例代码

假设你想监控某个进程是否被杀死，并记录相关信息：

import os
import signal
import time

def log_kill_signal(signum, frame):
    with open("/var/log/process_kill.log", "a") as log_file:
        log_file.write(f"Process {os.getpid()} received signal {signum} at {time.ctime()}\n")

signal.signal(signal.SIGTERM, log_kill_signal)
signal.signal(signal.SIGKILL, log_kill_signal)

while True:
    time.sleep(1)

这个脚本会在进程收到SIGTERM或SIGKILL信号时，将相关信息写入日志文件。

通过以上方法，你可以有效地监控和记录Linux系统中进程被杀死的情况，并根据日志信息进行相应的故障排查和优化。