兄弟连Linux（十二）--日志管理

1、日志管理简介

1.1 日志服务        

在CentOS6.x中日志服务已经由rsyslogd取代了原来的syslogd服务。rsyslogd日志服务更加先进，功能更多。但是不论该服务的使用还是日志文件的格式其实都是和syslogd服务相兼容的，所以学习起来基本和syslogd服务一致。

1.1.1 rsyslogd的新特点

       基于TCP网络协议传输日志信息

       更安全的网络传输方式

       有日志信息的及时分析框架

       后台数据库

       配置文件中可以写简单的逻辑判断

       与syslogd配置文件相兼容

1.1.2 确定服务启动

       $ ps aux | grep rsyslogd                查看服务是否启动

       $ chkconfig --list | grep rsyslog     查看服务是否自启动

1.2 常见日志的服务

       /var/log/cron          记录了系统定时任务相关的日志

       /var/log/cups          记录打印信息的日志

       /var/log/dmesg              记录了系统在开机时内核自检的信息。也可以使用dmesg命令直接查看内核自检信息

       /var/log/btmp         记录错误登录的日志。这个文件是二进制文件，不能直接vi查看，而要使用lastb命令查看：$ lastb

       /var/log/lastlog       记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看

       /var/log/mailog      记录邮件信息

       /var/log/message     记录系统重要信息的日志。这个日志文件终会记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就应该是这个日志文件

       /var/log/sevure              记录验证和授权方面的信息。只要涉及账户和密码的程序都会记录。比如说系统的登录