Linux中的日志管理

1.journald服务管理日志（企业不常用）

服务名称：systemd-journald.service

日志默认存放路径：/run/log

通过控制命令：journalctl 来管理日志

journalctl                ##查看日志

journalctl   -n  3                ##显示日志的最新3条信息

journalctl  --since  “2021-02-12 11：00：00”        ##显示此时间点之后的日志

hournalctl  --until  “2021-02-12 12：00：00”        ##显示此时间点之前的日志

journalctl  -o  short                ##经典模式显示日志（系统默认的日志显示模式）

journalctl  -o  verbose                ##查看日志的详细参数（显示日志的全部字节）

journalctl  -o  export                ##以适合传输和备份的二进制格式显示日志

journalctl  -o  json                    ##以JSON格式（单行）输出**易于人阅读和编写；易于机器解析和生成**

journalctl  -F  PRIORITY                          ##查看可控日志级别

journalctl  -u  “服务名称”                         ##显示指定服务的日志

journalctl  -f                             ##监控日志（跟踪日志文件，实时输出最新日志）

journalctl  --disk-usage                ##显示日志占用的硬盘空间（日志大小）

journalctl  --vacuum-size=1G                        ##指定日志文件占据的最大空间（日志存放大小）为1G

journalctl  --vacuum-time=1W                        ##设定日志在系统中最长存放时间为1周

journalctl  -p  "级别号"                        ##显示指定级别的日志

0        emerg        #系统的严重问题日志

1        alert        #系统中需要立即更改的信息

2        crit        #严重级别（会导致系统软件不能正常工作）

3        err        #程序报错

4        warning        #程序警告

5        notice        #重要信息的普通日志

6        info        #普通信息

7        debug        #程序排错信息

journalctl  _PID=10924