Linux日志管理：journald和rsyslog

---

一、journald和rsyslog相关概念

Linux中内建了一个基于Syslog协议的标准日志记录
1.systemd-journald.service： 记录与服务、开机引导有关的日志，服务在运行的时候才有相关的日志，它以二进制文件的形式保存在内存中，如果系统被重启或关机之后，systemd-journald.service保存的日志就没有了。

2.rsyslog.service：就是把 systemd-journald.service 保存的二进制日志内容，整理转换成文本文档，并且会保存在 /var/log 中。

二、journald

1.基本介绍

服务名称：systemd-journald.service
journalctl   查询命令
默认日志存放路径： /run/log（默认系统重启后会被清理）

2.实验一：journalctl命令的用法

journalctl
           -n 3                          ##日志的最新3条
           --since "2020-05-01 11:00:00" ##显示11：00后的日志
           --until "2020-05-01 11:05:00" ##显示日志到11：05
           -o ##设定日志的显示方式
              # short   经典模式显示日志
              # verbose 显示日志的全部字节
              # export  适合传出和备份的二进制格式
              # json js 格式显示输出
           -p ##显示制定级别的日志
              #0 emerg  系统的严重问题日志
              #1 alert  系统中立即要更改的信息
              #2 crit   严重级别会导致系统软件不能正常工作
              #3 err    程序报错
              #4 warning程序警告
              #5 notice 重要信息的普通日志
              #6 info   普通信息
              #7 debug  程序拍错信息
           F PRIORITY       ##查看可控日志级别
           -u sshd          ##指定查看服务
           --disk-usage     ##查看日志大小
           --vacuum-size=1G ##设定日志存放大小
           --vacuum-time=1W ##日志在系统中最长存放时间
           -f               ##监控日志
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

    1  journalctl -n 5              查看最近5条日志
    2  journalctl --since "19:00:02" --until "19:02:10"
    3  journalctl -o short
    4  journalctl -o verbose 
    5  journalctl -o export 
    6  journalctl -o json
    7  journalctl -p err
    8  journalctl -p 3
    9  journalctl -F UNIT
   10  journalctl -F PRIORITY 
   11  journalctl -u sshd            指定查看服务
   12  journalctl --disk-usage       查看日志大小
   13  journalctl --vacuum-size=1G   设置日志总存储
   14  journalctl --vacuum