LINUX（redhat 7.0）管理系统日志

10.系统日志

1.系统日志默认分类

/var/log/messages   ##系统服务及日志，包括服务的信息，报错等等
/var/log/secure     ##系统认证信息日志
/var/log/maillog    ##系统邮件服务信息
/var/log/cron       ##系统定时任务信息
/var/log/boot.log   ##系统启动信息

2.日志管理服务rsyslog

1.rsyslog负责采集日志和分类存放日志
2.rsyslog日志分类
vim /etc/rsyslog.conf   ##主配置文件
服务.日志级别     /存放文件
*.*         /var/log/westos

systemctl restart rsyslog

格式

日志设备(类型).(连接符号)日志级别 日志处理方式(action)

###日志设备(可以理解为日志类型):
auth                ##pam产生的日志
authpriv            ##ssh,ftp等登录信息的验证信息
cron                ##时间任务相关
kern                ##内核
lpr                 ##打印
mail                ##邮件
mark(syslog)–rsyslog    ##服务内部的信息,时间标识
news                ##新闻组
user                ##用户程序产生的相关信息
uucp                ##unix to unix copy, unix主机之间相关的通讯
local 1~7          ##自定义的日志设备

###日志级别
———————————————————————-
debug               ##有调式信息的，日志信息最多
info                ##般信息的日志，最常用
notice              ##最具有重要性的普通条件的信息
warning             ##警告级别
err                 ##错误级别，阻止某个功能或者模块不能正常工作的信息
crit                ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert               ##需要立刻修改的信息
emerg               ##内核崩溃等严重信息
none                ##什么都不记录

###注意：从上到下，级别从低到高，记录的信息越来越少
###详细的可以查看手册: man 3 syslog

###连接符号
———————————————————————-
.xxx: 表示大于等于xxx级别的信息
.=xxx：表示等于xxx级别的信息
.!xxx：表示在xxx之外的等级的信息

实例

1. 记录到普通文件或设备文件::

*.*     /var/log/file.log       # 绝对路径
*.*     /dev/pts/0

测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘ logger 命令用于产生日志

2. 发送给用户(需要在线才能收到)

*.*   root
*.*   root,kadefor,up01         # 使用,号分隔多个用户
*.*   *                     # *号表示所有在线用户

1. 忽略,丢弃

lo