系统日志- Journal and Rsyslog

Log文件

Rsyslog 的配置文件/etc/rsyslog.conf

Rsyslog的旧的信息会在最前面，新的信息会在最下面。

tail -f /var/log/messages #可以动态监控日志信息

logger 发送日志信息

logger -p user.notice #“内容” -p选项

测试实验：
1.在/etc/rsyslog.d/文件下创建debug配置文件，让所有的debug信息发送到/var/log/messages-debug 文件下

echo “*.debug /var/log/messages-debug” > /etc/rsyslog.d/debug.conf

2.重启rsyslog 服务

systemctl restart rsyslog

3.动态查看 debug文件

tail -f /var/log/messages-debug

4.在另一端发送debug命令

logger -p user.debug “Debug Messages Test”

5.返回查看

Journal
journalctl
会显示高亮，表示紧急或者bold text messages,信息错误和高会显示红色
选项：
-n 5 显示最后5行
-p 可以查找名字，关键字,可以显示错误 #journalctl -p error
-f 动态显示 #journalctl -f
–since 可以查看某天开始的信息

 journalctl --since today/tomorrow/yesterday #也可加入具体时间。

-o verbose 输出query
也可以通过其他选项去查询。

_COMM The name of the command
_EXE The path to the executable for t h e process
_PID The PID o f t h e process
_UID The UID of the user running the process
_SYST EMD_UNIT The system d u n it that started the process

测试实验：
Journalctl 文件放在/run/log/journalctl.配置文件在/etc/systemd/journald.conf。
如果/var/log/journal退出，将会由journal代替
1.创建目录

mkdir /var/log/journal

2.修改权限

chown root:systemd-journal	/var/log/journal
chmod 2755 /var/log/journal

3.重启的系统或者发送 特殊USR1的进程申请

killall -USR1 systemd-journald

4.journal -b 可以减少最后系统boot的日志信息

journalctl -b

创作不易，欢迎点赞或者关注收藏，你每一次的点赞和收藏都是作者的动力，内容如有问题请私信随时联系作者，谢谢！