运维最新Linux 系统的日志管理_linux写一个日志管理系统，2024年最新腾讯T2手把手教你

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

配置文件：/etc/rsyslog.conf

####实验1.自定义日志采集路径######
vim /etc/rsyslog.conf

日志类型.日志级别        日志存放路径
*.*                /var/log/westos        ##把系统中所有级别的日志存放到westos中
*.*;authpriv.none               /var/log/westos       ##把系统中所有级别的日志存放到westos中
                                                                        ##但是authpriv不存放到westos中
日志类型
auth        #用户认证
authpriv    #服务认证
cron        #时间任务
kern        #内核类型
mail        #邮件
news        #系统更新信息
user        #用户

日志级别
debug        #程序排错信息
info        #程序常规运行信息
notice        #重要信息的普通日志
waring        #程序警告
err        #程序报错
crit        #严重级别会导致系统软件不能正常工作
alert        #系统中立即要更改的信息
emerg        #系统的严重问题日志
none        #不采集

##########实验2.如何更改日志采集格式###########
1定义日志采集格式
$template WESTOS_FORMAT, “%FROMHOST-IP% %timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n”

#WESTOS_FORMAT：    格式名称
#%FROMHOST-IP%：    日志来源主机IP
#%timegenerated%：    日志生成时间
#%syslogtag%：        日志生成服务
#%msg%：        日志内容
#\n：            换行

2设定日志采集格式应用
*.*;authpriv.none                                       /var/log/westos;WESTOS

module(load=“builtin:omfile” Template=“WESTOS_FORMAT”)    ##默认采用WESTOS_FORMAT格式

##############实验3.日志的远程同步###############
localhost1:72.25.254.101    存放日志作为日志接受端，所有人日志都存放到此台主机
localhost2:172.25.254.201   发送日志到主机localhost1中

1.localhost1中设定接受所有人的日志
systemctl stop firewalld

vim /etc/rsyslog.conf
 19 module(load=“imudp”)         ##打开日志接受插件
 20 input(type=“imudp” port=“514”)     ##指定插件使用接口

systemctl restart rsyslog.service

查询端口：
root@localhost1 ~]# netstat -antlupe | grep rsyslog

udp        0      0 0.0.0.0:514             0.0.0.0:*

0          47994      2983/rsyslogd       
udp6       0      0 :::514                  ::😗

0          47995      2983/rsyslogd

2.localhost2中设定发送日志到localhost1中
vim /etc/rsyslog.conf
*.*            @172.25.254.101

systemctl restart rsyslog.service

@        表示使用udp传输日志
@@        表示使用tcp传输日志
@172.25.254.101    把本机日志用udp的传输方式发送到172.25.254.101主机

测试：
在localhost2和localhost1中

/var/log/messages

在localhost2中
logger westos test message

在中localhost1可以看localhost2中生成的日志！！

###############################
#     3.timedatectl          #
###############################

timedatectl set-time “2020-02-13 10:41:55”    ##设定系统时间
timedatectl list-timezones            ##显示系统的所有时区

timedatectl set-timezone  “Asia/Shanghai”    ##设定系统时区
timedatectl set-local-rtc 0|1            ##设定系统时间计算方式
                                                      ##0表示使用utc时间计算方式

###############################
#    4.时间同步服务          #
###############################        
#服务名称：    chronyd.service
#配置文件：    /etc/chrony.conf

在作localhost1为时间源localhost2同步localhost1同步时间

在localhost1中

vim /etc/chrony.conf
23 allow 172.25.254.0/24    ##允许172.25.254.0网段主机同步时间
26 local stratum 10        ##开启时间同步服务器功能并设定级别为10

systemctl restart chronyd.service
systemctl stop firewalld

在localhost2中
vim /etc/chrony.conf
pool 172.25.254.101 iburst

systemctl restart chronyd

查看：
在localhost2中查看时间：
现实已经变成中localhost1时间
使用chronyc 命令查看时间效果：

[root@localhost2 ~]# chronyc sources -v
210 Number of sources = 1

.-- Source mode  ‘^’ = server, ‘=’ = peer, ‘#’ = local clock.
 / .- Source state ‘*’ = current synced, ‘+’ = combined , ‘-’ = not combined,
| /   ‘?’ = unreachable, ‘x’ = time may be in error, ‘~’ = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample

^* 172.25.254.101               10   6    17    25  +1536ns[ +113us] +/- 1203us

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！