linux中的日志
介绍
- 日志文件是重要的系统信息文件,记录了许多重要的系统时间,包括用户的登录信息,系统的启动信息,系统的安全信息,邮件相关信息,各种服务相关信息等.
- 日志对于安全来说也很重要,它记录了系统每天发生的各种事情,通过日志来检查错误发生的原因或者受到攻击时攻击者留下的遗迹
- 日志是用来记录重大事件的工具
系统常用日志
- /varlog/ 目录就是系统日志文件的保存位置.
下图中红色日志必须掌握,图来自韩老师课程:
日志管理服务rsyslogd
以centos为例,上述常用系统日志的管理主要是由rsyslogd来做的,它实际上是一个后台程序,服务.
在进行日志管理时,一定要保证该服务处于运行状态
-查询rsyslogd服务是否启动
ps -aux | grep "rsyslogd" | grep -v "grep" #查询所有服务筛选出rsyslogd服务查看,grep -v 是反向,选择不包含grep的指令
-查询rsyslogd服务的自启动状态
systemctl list-unit-files | grep rsyslog
日志配置文件
- /etc/rsyslogd.conf中记录了rsyslogd需要记录的日志,以上日志都在该文件中.
- 该配置文件详解如下:
由日志服务rsyslogd记录的日志文件,日志文件的格式包含以下4例:
- 事件产生的时间
- 产生事件的服务器的主机名
- 产生事件的服务名或程序名
- 事件的具体信息
自定义日志
之后的东西博主应该不会用到啦,有能者自取.