Linux学习笔记（十）——日志管理

日志管理

（一）、日志管理简介

·　　在CentOS 6.x中日志服务已经由rsyslogd取代了原先的syslogd服务。rsylogd日志服务更加先进，功能更多。但是不论该服务的使用，还是日志文件的格式其实都是和syslogd服务相兼容的，所以学习起来基本和syslogd服务一致。

·　　rsyslogd的新特点：

-　　基于TCP网络协议传输日志信息；

-　　更安全的网络传输方式；

-　　有日志消息的及时分析框架；

-　　后台数据库；

-　　配置文件中可以写简单的逻辑判断；

-　　与syslog配置文件相兼容。

确定服务启动：

[root@localhost ~]#ps aux | grep rsyslogd

\#查看服务是否启动

chkconfig --list | grep rsyslog

\#查看服务是否自启动

除了系统默认的日志之外，采用RPM方式安装的系统服务也会默认把日志记录在**/var/log/目录**中（源码包安装的服务日志是在源码包指定目录中）。不过这些日志不是由rsyslogd服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身日志。

（二）、rsyslogd日志服务

1、日志文件格式

基本日志格式包含以下四列：

• 事件产生的时间；

• 发生事件的服务器的主机名；

• 产生事件的服务名或程序名；

• 事件的具体信息。

2、/etc/rsyslog.conf配置文件

authpriv.*　　　　/var/log/secure　　　　　　　　　　　　

\#服务名称[连接符号]日志等级　日志记录位置

\#认证相关服务，所有日志等级记录在/var/log/secure日志中 

（三）、日志轮替

1、日志文件的命名规则

·　　如果配置文件中拥有“dateext”参数，那么日志会用日期来作为日志文件的后缀，例如“secure-20130605”。这样的话日志文件名不会重叠，所以也就不需要日志文件的改名，只需要保存指定的日志个数，删除多余的日志文件即可。

·　　如果配置文件中没有“dateext”参数，那么日志文件就需要进行改名了。当第一次进行日志轮替时，当前的“secure”日志会自动改名为“secure.1”，然后新建“sercure”日志，用来保存新的日志。当第二次进行日志轮替时，‘secure.1“会自动改名为“secure.2”，当前的“secure”日志会自动改为“secure.1”，然后也会新建“secure”日志，用来保存新的日志，以此类推。

2、logrotate配置文件

3、logrotate命令

[root@localhost ~]#logrotate [选项] 配置文件名

选项：

​ 如果此命令没有选项，则会按照配置文件中的条件进行日志轮替

-v：显示日志轮替过程。加了-v选项，会显示日志的轮替的过程

-f：强制进行日志轮替。不管日志轮替的条件是否已经符合，强制配置文件中所有的日志进行轮替。