10.linux中的日志管理 上

下面展示一些 内联代码片。

// A code block
var foo = 'bar';

// An highlighted block
var foo = 'bar';

前言

日志的搬运工-日志管理工具。

一、journald命令的用法

journalctl 查看日志

-n 3 显示日志的最新三条

–since “2022-03-07 16:10:00”

–until “2022-03-07 15:00:00”
journalctl -o 设定日志的显示方式
journalctl -o short

journalctl -o verbose 显示日志的全部字节

journalctl -o export 适合传出和备份的二进制格式

journalctl -o json js格式显示输出

journalctl -p 显示制定级别的日志

0	emegrg	系统中严重问题日志
1	alert	系统中立即要更改的信息
2	crit	严重戒备会导致系统软件不能工作
3	err		程序报错
4	warining	程序警告
5	notice	城内哦歌谣信息的普通日志
6	info	普通信息
7	debug	程序拍错信息

journalctl -p 0 系统中严重问题日志

urnalctl -p 1

journalctl -p 2

journalctl -F PRIORITY 查看可控日志级别

journalctl -u sshd 指定查看服务

journalctl --disk-usage 查看日志大小
journalctl --vacuum-size=1G 设定日志存放大小

journalctl --vacuum-time=1w w为一周 日志在系统中存放一周

journalctl -f 监控日志

journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service 查看指定pid和unit日志。

二、用journald服务永久存放日志

系统中默认日志在:/run/log/journal中，系统重启后，日志会被清理掉，需要将默认日志存放路径放到硬盘里，才可永久存放日志。
创建/var/log/journal 用于存放日志
chgrp systemd-journal /var/log/journal 将文件的组改为systemd-journal
chmod 2775 /var/log/journal修改目录权限，只让systemd-journal进行读写执行，其余用户只能读和进入。
测试：
进行操作前，查看日志，然后重启系统，发现日志已经删除

reboot 重启系统,之前的日志已经消失进行上述操作，再重新启动系统

之前的日志还存在，测试成功。