2.rsyslog日志服务

日志服务

日志的集中管理

日志的轮转

日志服务

1.ls /var/log/ 日志的存放位置

2.cat /var/log/messages 系统日志（系统启动过程所产生的的信息）

虚拟机的克隆：

链接克隆:元数据（用什么文件就拷贝什么文件）性能差一点，空间很小

完整克隆：花费时间久，性能高，不需要拷贝，

日志服务的启动:

systemctl restart rsyslog

配置文件:

/etc/rsyslog.conf

日志默认存放位置:

/var/log

日志文件配置格式:

AAAA.BBBB CCCC

AAAA 产生日志的设备

BBBB 日志的级别

CCCC 保存日志的位置

产生日志的设备:authpriv mail cron uucp news local0-7用户自定义

日志级别:

debug 调试

info 正常

notice 稍微注意

warning 警告

error 错误信息

crit 危机信息

alert 必须注意

emerg 紧急信息

mail.info 表示记录日志时 记录info级别以上

mail.=info 只要info级别

mail.!=info 除了info级别

存放日志