![如何查看延长 1 个月的启动](https://linux22.com/image/1130727/%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E5%BB%B6%E9%95%BF%201%20%E4%B8%AA%E6%9C%88%E7%9A%84%E5%90%AF%E5%8A%A8.png)
我正在尝试查看以前的启动日志。以下命令正是我想要的
last -x | grep shutdown
唯一的限制是它只显示当月的事件。11 月 6 日,我只能查看 6 天的事件。
我想查看 10 月 30 日或之前的活动。有什么方法可以实现吗?
答案1
last
读取文件/var/log/wtmp
,但您可以将其指向另一个文件。 在您的例子中,该文件为/var/log/wtmp.1
。
因此,您需要使用的修改后的命令是
last -x -f /var/log/wtmp.1 | grep shutdown