Linux系统下的系统日志管理

最新推荐文章于 2024-07-09 15:52:53 发布

houzeyu666

最新推荐文章于 2024-07-09 15:52:53 发布

阅读量442

点赞数

分类专栏：学习

本文链接：https://blog.csdn.net/houzeyu666/article/details/81205643

版权

本文详细介绍了Linux系统下的日志管理，包括系统日志的默认分类，如messages、secure、maillog和cron等；重点讲解了日志管理服务rsyslog的配置和日志远程同步，以及时间同步服务chronyd的设置，确保系统时间准确；还介绍了timedatectl命令的使用以及journalctl工具查看日志的方法。

摘要由CSDN通过智能技术生成

###################
####系统日志管理####
###################

####1.系统日志默认分类####

       /var/log/messages      ##系统服务及日志，包括服务的信息，报错等等
       /var/log/secure           ##系统认证信息日志
       /var/log/maillog                                    ##系统邮件服务信息
       /var/log/cron                                       ##系统定时任务信息
       /var/log/boot.log                                   ##系统启动信息

####2.日志管理服务rsyslog####

1.rsyslog

此服务是用来采集和分类系统日志的，他不产生日志，只是起到采集的作用

2.rsyslog日志分类
        vim       /etc/rsyslog.conf                            ##主配置文件
服务.日志级别       /存放文件
         *.*                   /var/log/redhat

*.* ##什么类型的日志 . 什么级别的日志日志处理方式(action)

特别注意的是修改完配置文件后要重启rsyslog服务

systemctl restart rsyslog

我们来做一个实验操作：

可以看出产生的日志也存放在 /car/log/redhat文件里

3.日志设备（可以理解为日志类型）

auth                  ##pam产生的日志
authpriv                                           ##ssh,ftp等登录信息的验证信息
cron                                                  ##时间任务相关
kern                                                  ##内核
lpr                                                      ##打印
mail                                                    ##邮件
mark(syslog)–rsyslog                  ##服务内部的信息,时间标识
news