系统日志管理

一、系统日志

系统日志定义：进程和操作系统内核需要能够为发生的事件记录日志，这些日志可用于系统审核和问题的故障排除

1.rsyslog  

此服务时用来采集系统日志的，他不产生日志，只是起到采集作用，是一个开源工具，被广泛用于Linux系统以通TCP/UDP协议转发或接收日志消息

2.rsyslog的管理
/var/log/messages      ##服务信息日志
/var/log/secure          ##系统登陆日志
/var/log/cron             ##定时任务日志
/var/log/maillog         ##邮件日志
/var/log/boot.log       ##系统启动日志

二、指定日志采集路径

1.日志类型分为：

auth                               ##pam产生的日志
authprive                        ##ssh,ftb等登陆信息的验证信息
cron                               ##时间任务相关
kern                               ##内核
lpr                                  ##打印
mail                               ##邮件
mark(syslog)-rsyslog      ##服务内部的信息，时间标识
news                             ##新闻组
user                              ##用户程序产生的相关信息
uucp                             ##unix to unix copy,unix主机之间相关的通讯
local 1~7                       ##自定义的日志设备

2.日志级别分为：

debug                           ##有调式信息的，日志信息最多
info                               ##最常用的日志
notice                           ##最具有重要性的普通条件的信息
warning                        ##警告级别
err                               ##错误级别，阻止某个功能或模块不能正常工作的信息
crit                              ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alter                            ##需要立刻修改的信息
emerg                         ##内