Linux日志

##系统日志##

1、系统日志默认分类

 

2、日志管理服务rsyslog

1.rsyslog负责采集日志和分类存放日志

2.rsyslog日志分类

vim /etc/rsyslog.conf ##主配置文件

服务.日志级别 /存放文件

*.* /var/log/westos

 

注：更改后，用 systemctl restart rsyslog.service重新启动服务

 

##格式##

日志设备(可以理解为日志类型):

 

日志级别：

 

注：从上到下，级别从低到高，记录的信息越来越少

详细的可以查看手册：man 3 syslog

连接符号：

 

1）记录到普通文件或设备文件

*.*     /var/log/file.log    # 绝对路径

*.*     /dev/pts/0

测试：logger -p local3.info‘KadeFor is testing the rsyslog and logger’

Logger命令用于产生日志

2）发送给用户（需要在线才能收到）

*.*   root

*.*   root,kadefor,up01      # 使用,号分隔多个用户

*.*   *           # *号表示所有在线用户

3）忽略，丢弃

local3.*  ~             #忽略所有local3类型的所有级别的日志

4）执行脚本

local3.*    ^/tmp/a.sh       # ^号后跟可执行脚本或程序的绝对路径

                # 日志内容可以作为脚本的第一个参数.

                #  可用来触发报警

##日志同步##
systemctl stop firewalld        ##关闭两台主机的防火墙

 

1、配置日志发送方

 

2、配置日志接受方

 

$MidLoad imupd      ##日志接收插件

$UDPServerRun 514  ##日志接受插件使用端口

3、查看端口开没开

 

参数：

-a ##all

-n ##不做解析

-t ##tcp

-u ##udp

-p ##进程名称

-e ##扩展信息

4、测试：

 

 

//成功接受日志

##日志分析工具journal##

直接执行journalctl命令

 

##默认情况下此程序会忽略重启前的日志信息，如不忽略：

 

日志采集格式

如果需要设置接受日志格式，需要进入日志接受方，配置/etc/rsyslog.conf：

 

%timegenerated% ##显示日志时间

%FROMHOST-IP% ##显示主机ip

%syslogtag%     ##日志记录目标

%msg%     ##日志内容

\n             ##换行

##时间同步##

1、服务端

 

2、客户端

1)vim /etc/chrony.conf

 

--->systemctl restart chronyd

2)测试：

 

3)同步展示：

 

##timedatectl命令##