在Linux中如何管理输出日志

---

一、日志简单介绍

网络设备、系统及服务程序等，在运作时都会产生一个叫log的事件记录，每一行日志都记载着日期、时间、使用者及动作等相关操作的描述。
Linux操作系统设计有各种各样的日志文件，如安全日志、系统日志、服务日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时，这些日志文件通常会记录下我们操作的一些相关内容，这些内容对系统运维人员相当有用。比如说有人对系统进行了IPC探测，系统就会在安全日志里迅速地记下探测者探测时所用的IP、时间、用户名等，用FTP探测后，就会在FTP日志中记下IP、时间、探测所用的用户名等。

二、实验环境布置

准备两台虚拟机
westos_node1: 172.25.254.10
westos_node2: 172.25.254.20

wesots_node1&westos_node2:

$sudo systemctl stop firewalld

三、命令介绍及实验操作

1.journald

服务名称: systemd-journald.service

默认日志存放路径: /run/log

实验 1 journalctl 命令的用法

journalctl
			-n 3  ##日志的最新 3 条
			--since "2020-05-01 11:00:00"  ##显示 11:00 后的日志
			--until "2020-05-01 11:05:00"  ##显示日志到 11:05
			-o  ##设定日志的显示方式
				# short    经典模式显示日志
				# verbose  显示日志的全部字节
				# export   适合传出和备份的二进制格式
				# json     js 格式显示输出
			-p  ##显示制定级别的日志
				#0 emerg 系统的严重问题日志
				#1 alert 系统中立即要更改的信息
				#2 crit 严重级别会导致系统软件不能正常工作
				#3 err 程序报错
				#4 warning 程序警告
				#5 notice 重要信息的普通日志
				#6 info 普通信息
				#7 debug 程序排错信息
			-F PRIORITY  ##查看可控日志级别
			-u sshd  ##指定查看服务
			--disk-us