日志管理

 步骤

实现此案例需要按照如下步骤进行。
步骤一：查看rsyslog服务是否开启

命令操作如下所示：

[root@svr5 /]# /etc/init.d/rsyslog status
rsyslogd (pid  1513) 正在运行...
[root@svr5 /]#

步骤二：查看/var/log/admin.log文件是否存在

命令操作如下所示：

[root@svr5 /]# ls /var/log/admin.log
ls: 无法访问/var/log/admin.log: 没有那个文件或目录
[root@svr5 /]#

步骤三：配置rsyslog服务，把本主机的所有日志信息全部额外保存一份到/var/log/admin.log里面去

命令操作如下所示：

[root@svr5 /]# vim /etc/rsyslog.conf              //编辑配置文件
[root@svr5 /]# grep admin /etc/rsyslog.conf      //在任意空白处添加即可
*.*         /var/log/admin.log 
[root@svr5 /]# /etc/init.d/rsyslog restart
关闭系统日志记录器：[确定]
启动系统日志记录器：[确定]
[root@svr5 /]# ls /var/log/admin.log 
/var/log/admin.log
[root@svr5 /]#