linux---日志的采集和远程同步

日志是可以直接看出系统中的错误，日志在内存里，由服务决定

1.日志采集规则

*.*     文件名称
日志类型.日志级别     日志存放文件

#日志类型

auth       #用户登陆日志（pam生产日志）

authpriv #服务认证日志（sshd认证）
kern       #内核日志
cron       #定时任务日志
lpr         #打印机日志
mail       #邮件日志
news      #新闻
user       #用户相关程序日志
local      #用户自定义日志

#日志级别
debug     #系统调试信息
info         #常规信息
warning  #警告信息
err          #报错（级别低，阻止了某个功能不能正常工作）
crit         #报错（级别高，组织整个软件或整个系统不能正常工作）
alert       #需要立即修改信息
emerg    #内核崩溃

none      #不采集任何日志信息

例如：

auth.debug   /var/log/westos     #将用户登陆的调试信息放到/var/log/westos
auth.*                                     

*.*         /var/log/log.all              #将所有日志的所有调试信息放到/var/log/log.all

#系统常用日志
/var/log/messages   #所有日志级别的常规信息（不包含邮件，服务认证，定时任务）
/var/log/maillog    #邮件日志
/var/log/crog       #定时任务日志
/var/log/secure     #服务认证日志

实验步骤：
vim   /etc/rsyslog.conf          ##查看并修改采集日志文件配置，为了让我们把日志采用到指定位置

        *.*       /var/log/westos     #将所有日志的所有调试信息放到/var/log/westos(这个文件会自动生成)