日志的管理、时间的同步以及延时任务的建立

•   日志的基本知识

             *.*                      文件名称

 

日志类型.日志级别      日志存放文件


日志类型

auth         用户登陆日志（pam产生日志）
authpriv   服务认证日志（sshd认证）
kern         内核日志
cron         定时任务日志
lpr            打印机日志
mail          邮件日志
news        新闻
user          用户相关程序日志
local 1-7   用户自定义日志
日志级别
debug           #系统调试信息
info              #常规信息
warning       #警告信息
err                #报错（级别低，阻止了某个功能不能正常工作）
crit               #报错（级别高，组织了软件或整个系统不能正常工作）
alert             #需要立即修改的信息
emerg          #内核崩溃
none            #不采集任何日志信息


auth.debug         /var/log/westos
auth.*     
*.*                /var/log/log.all        #记录所有信息


vim /etc/rsyslog.conf                              #查看rsyslog的配置文件，进去后可以修改在RULES下修改配置文件,需要切换至超级用户

 

 

 

sysyemctl restart rsyslog.service            #修改后的配置文件生效

 

 

 

• 日志的远程同步

在日志的发送方
vim /etc/rsyslog.conf