日志服务管理

一、日志介绍

1、日志文件

linux的日志文件可以说是最有用的了，日志文件可以让我们了解系统所处的状态，比如能查出哪些用户有登入，这也涉及相关的安全问题。如果我们不懂得分析日志，可能我们都不知道有些用户曾经登入过我们的系统。另外系统出了什么问题，我们也要查看系统日志。

2、日志文件所处的位置

日志文件所处的位置都在/var/log目录下，前提是您没有对日志配置文件/etc/syslog.conf进行过特别的配制。

3、日志记录的内容包括：

• 历史事件：时间，地点，人物，事件
• 日志级别：事件的关键性程度，Loglevel

二、系统日志服务

1、sysklogd 系统日志服务

在CentOS 5 之前的版本，采用的是 sysklogd 日志管理系统服务，syslogd用于记录应用日志，klogd用于记录内核日志。但是，CentOS 5 以及之前版本的系统，已经快要随着时代的发展而退出舞台了。

2、rsyslog 系统日志服务

2.1、概念

rsyslog是一个C/S架构的服务，可监听于某套接字，帮其它主机记录日志信息，在linux系统中可以分类两个日志：