系统日志及时间同步

一.系统日志默认分类

/var/log/messages    系统服务及日志，包括服务的信息，报错等等
/var/log/secure        系统认证信息日志
/var/log/maillog    系统邮件服务信息
/var/log/cron        系统定时任务信息
/var/log/boot.log    系统启动信息

 二.日志管理服务rsyslog

1.rsyslog负责采集日志和分类存放日志

2.rsyslog 日志分类

vim /etc/rsyslog.conf  主配置文件

服务 日志    存放文件

*.*         /var/log/westos

注：如果要使用系统日志功能，必须重启日志服务

systemctl restart rsyslog

三.日志的格式

日志设备（类型） 日志级别 连接符号 日志的处理方式（action)

1.日志设备（可以理解为日志类型）

auth      pam产生的日志

autupriv   ssh,ftp等登陆信息的验证信息

cron      时间任务相关

kern         内核

ipr      打印

mail      邮件

mark(syslog)-rsyslog   服务内部的信息，时间标示

news  邮件

user      用户程序产生的相关信息

uucp    主机之间的通讯

local  1-7  自定义的日志设备

2.日志级别

debug     有调式信息，日志信息最多

info   一般信息的日志，最常用

notice      最具有重要性的普通条件的信息

warning    警告级别

eff       错误级别，阻止某个功能或者模块不能正常工作的信息

crit    严重级别，阻止整个系统不能正常工作的信息

alert    需要立刻修改的信息

emerg   内核崩溃严重信息

none       什么都不记录

注意：从上到下，级别从低到高，记录的信息越来越少

详细的可以查看手册  man 3   syslog

3.连接符号

——————————————————

xxx:表示大于等于XXX级别的信息

=xxx 表示等于级别的信息

！xxx 表示在此之外的等级的信息

日志的实际例子：

1. 记录到普通文件或设备文件::
*.*     /var/log/file.log       # 绝对路径
*.*     /dev/pts/0
测试: logger -p local3.info ‘KadeFor is testing the rsyslog and logger ‘   logger 命令用于产生日志

2. 发送给用户(需要在线才能收到)
*.*   root
*.*   root,kadefor,up01         # 使用,号分隔多个用户
*.*   *                     # *号表示所有在线用户

3. 忽略,丢弃
local3.*   ~                # 忽略所有local3类型的所有级别的日志

4. 执行脚本::
local3.*    ^/tmp/a.sh          # ^号后跟可执行脚本或程序的绝对路径
                # 日志内容可以作为脚本的第一个参数.

                #  可用来触发报警

四.日志同步

systemctl stop firewalld             关闭两台主机的防火墙

配置日志发送方（vim /etc/rsyslog.conf  在日志服务的配置文件中修改）

*.*               @172.25.254.115             通过udp协议把日志发送到11主机，@udp,@@ttcp

@udp       udp协议，发送速度快

@@tdp     tdp协议，安全，稳定，速度慢

配置日志接受方（vim /etc/rsyslog.conf)

15 $ModLoad imudp            ##日志接收插件

16 $UDPServerRun 514            ##日志接收插件使用端口