第三章 linux系统中的日志管理

1.journalctl命令的用法

journalctl -n 3 ##日志的最新3条

 

 

--since "2020-05-01 11:00:00" ##显示11：00后的日志

 

--until "2020-05-01 11:05:00" ##显示日志到11：05

 

-o ##设定日志的显示方式 #

short 经典模式显示日志 #

verbose 显示日志的全部字节 #

 

export 适合传出和备份的二进制格式 #

json js格式显示输出 #

 

-p 显示制定级别的日志 #

0 emerg 系统的严重问题日志 #

 

1 alert 系统中立即要更改的信息 #

 

2 crit 严重级别会导致系统软件不能正常工作 #

 

3 err 程序报错 #

4 warning 程序警告 #

5 notice 重要信息的普通日志 #

 

6 info 普通信息 #

7 debug 程序拍错信息

-F PRIORITY ##查看可控日志级别

-u sshd ##指定查看服务

2. 用journald服务永久存放日志

mkdir /var/log/journal

chgrp systemd-journal /var/log/journal

chmod 2775 /var/log/journal

systemctl restart systemd-journald.service

 

*.* /var/log/westos ##把系统中所有级别的日志存放到westos中

*.*;authpriv.none /var/log/westos ##

把系统中所有级别的日志存放到westos中 ##

但是authpriv不存放到westos中 日志类型

auth #用户认证

authpriv #服务认证

cron #时间任务

kern #内核类型

mail #邮件

 

news #系统更新信息

user #用户 日志级别

debug #程序排错信息

info #程序常规运行信息

notice #重要信息的普通日志

waring #程序警告

err #程序报错

crit #严重级别会导致系统软件不能正常工作

alert #系统中立即要更改的信息

emerg #系统的严重问题日志

none #不采集

日志同步流程如下

 

 

 

3.timedatectl指令

timedatectl set-time "2020-02-13 10:41:55" ##设定系统时间

timedatectl list-timezones ##显示系统的所有时区

timedatectl set-timezone "Asia/Shanghai" ##设定系统时区

timedatectl set-local-rtc 0|1 ##设定系统时间计算方式

##0表示使用utc时间计算方式

 

4.时间同步服务