linuxtrace命令详解？
答:linuxtrace命令详解步骤如下。首先来执行历史记录里的命令,所以要使用.-etrace=set只跟踪指定的系统调用.例如:-etrace=open,close,rean,write表示只跟踪这四个系统调用.默认的为set=all.
-etrace=file只跟踪有关文件操作的系统调用.-etrace=process只跟踪有关进程控制的系统调用.-etrace=network跟踪与网络有关的所有系统调用.-estrace=signal跟踪所有与系统信号有关的系统调用-etrace=ipc跟踪所有与进程通讯有关的系统调用
-eabbrev=set设定strace输出的系统调用的结果集.-v等与abbrev=none.默认为abbrev=all.-eraw=set将指定的系统调用的参数以十六进制显示.
如何记录linux服务器内存使用情况？
1、查看内存：在SSH远程控制端，输入命令“cat/proc/meminfo”，按下“Enter”回车键，即可看到总的内存占用情况。
2、查看CPU：在SSH远程控制端，输入命令“top”，按下“Enter”回车键，即可看到cpu的使用率。
3、Linux上的VNC服务端，比较常用的就是tigervnc和x11vnc。x11vnc可以让远程访问者控制本地的实际显示器，而tigervnc既可以远程控制实际显示器，还可以控制平行独立于当前物理显示器的虚拟显示器。
怎样删除Linux系统下的历史记录？
1、修改/etc/profile将HISTSIZE=1000改成0或1清除用户home路径下。bash_history
2、立即清空里的history当前历史命令的记录history-c
3、bash执行命令时不是马上把命令名称写入history文件的，而是存放在内部的buffer中，等bash退出时会一并写入。
不过，可以调用'history-w'命令要求bash立即更新history文件。
history-w
后续操作的删除命令只会删除当前用户的操作命令，并不会影响其他用户。
在提示符后输入命令history，就可以查看到当前用户的历史操作命令。
在提示符下输入命令history-c就可以删除历史操作命令。
再用history命令查看，发现历史操作命令已删除。
如果希望系统不再保存历史操作命令，就必须更改配置文件目录下的配置文件profile。
首先使用vi编辑器打开该文件。
找到HISTSIZE这个值，默认情况下历史命令将保存1000条，可以将该值改为0，然后保存并退出，最后重启系统使得配置文件生效。
重启完成后，再次使用命令history查看，发现系统已不再记录命令。
如何查看linux的重启记录？
last命令可以用于显示用户登录情况。返回的结果中，第一列为用户名，如果用户名为reboot，则说明是重启。因此可以联合使用grep命令过滤出所有登录情况中重启的记录。
查看linux的重启记录：
last|grepreboot与之类似可以查看Linux的关机记录：
last|grepshutdown
linux系统日志收集命令？
命令为var/log/message。
记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；
/var/log/secure记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；
/var/log/wtmp永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；
/var/run/utmp记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；