rsyslog日志相关操作管理

######系统日志管理######
1.什么是日志呢？

• 电脑的日志相当于我们流水帐一样的日常，日志里面记录的是电脑服务器的状态。
• 日志的存在可以使管理员提前知道服务器的各种状态，如果服务器出现什么问题可以提前处理。
• 公司的服务器很多，管理员无法一个一个查看服务器的状态，为了提高工作效率，我们可以把所有服务器的日志集中在一起管理，  放在一台主机上管理，将其他服务器的日志都传到这台管理日志的主机上，使得日志管理变得轻松。

 注意：系统启动自动打开的shell会一直产生日志

2.实验环境实现

第一步：先在真机里面重置并开启两台虚拟机，并且用nm-connection-editor命令配置好网络

一台为Desktop主机，另外一台为server主机，将Desktop主机当作日志发送方，设置ip为172.25.254.170，将server主机当作日志接收方(管理日志)，设置ip为172.25.254.90

######系统日志管理######

1.rsyslog    ##此服务是用来采集系统日志的，它不生产日志，只是起到采集作用
2.rsyslog的管理

•         /var/log/messages       ##服务信息日志
•         /var/log/secure             ##系统登陆日志
•         /var/log/cron                 ##定时任务日志
•         /var/maillog                  ##邮件日志
•         /var/log/boot.log          ##系统启动日志

注意：以上这些路径是用来指定日志的采集路径

3.指定日志采集路径

要分清什么类型的日志。什么级别的日志    

/var/log/file        ##日志采集规则，可以进行设置

##日志类型分为：

• auth pam        ##产生的日志
• authpriv          ##ssh,ftp等登陆信息的验证信息
• cron                ##时间任务相关
• kern                ##内核
• lpr                   ##打印
• mail                ##邮件
• mark              ##（syslog)-rsyslog 服务内部的信息，时间标识
• news              ##新闻组
• user                ##用户程序产生的相关信息
• uucp                ##unix to unix copy，unix主机之间相关的通讯
• local 1～7      ##自定义的日志设备

##日志级别分为：

• debug               ##有调试信息的，日志信息最多
• info                   ##一般信息的日志，最常用的
• notice               ##最具有重要性的普通条件的信息
• warning            ##警告级别
• err                    ##错误级别，阻止某个功能或者模块不能正常工作的信息
• crit                   ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
• alert                 ##需要立刻修改的信息
• emerg             ##内核崩溃等严重信息
• none                ##什么都不记录

注意： 1.从上到下，级别从低到高，记录的信息越来越少,详细的可以查看手册：man 3 syslog

4.日志的定向采集

•     将什么类型、什么级别的日志放在哪个路径下，这就叫日志的定向采集
•     这样做也有利于日志的管理和查看，因此应该设计采集规则

第一步：打开Desktop主机，打开设定日志采集规则的文件 vim /etc/rsyslog.conf

第二步：在日志采集文件里面设置将任意类型、任何级别的日志都存放在/var/log/westos下
如果westos文件不存在，会自动生成该文件 命令格式为*.* /var/log/westos

第三步：重启系统

（3）进行测试：
第一步：生成日志 systemctl restart sshd