Centos下日志管理

于 2024-03-24 17:40:07 发布
阅读量943 收藏 24
点赞数 19
文章标签： centos numpy python linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mseaspring/article/details/137002367
版权

一前言

对于程序员来说，排查问题最重要的方式之一就是记录日志和查看日志了。日志就像系统的化验单，程序员就是医生，根据化验单，对症下药；特别是在系统在客户现场出现问题的时候，现场维护同事咨询问题的时候，提供一份详细的"化验单" 就非常重要。所以维护做的好一点的，一般都有日志分析系统，或在出现故障时候，可以从系统中导出关键日志，发送给程序员，完整的日志，便于快速对系统进行把脉、开出药方。

相对我们对自己开发的系统日志的重视程度来说，我们对OS的日志重视程度一般都不太够的。因为对系统日志的研究好像没有那么高的能效比，导致一旦操作系统出现问题，通过系统日志排查的方式来解决问题的，反而比较少； 除了记录几个必要的查看系统日志的命令外，对整个系统的日志架构缺少认识，（主要说像我这样的程序员），有时候排查系统问题没有找到合适的日志比较抓瞎，事倍而功半，有力无处使的感觉。这时才觉得对自己操作系统了解的只是内核方面的，反而使用方面的了解的更少，追求高深的东西，忽略了基本的应用。

由于我们系统跑在Centos 7/8 下，所以以这个系统为准来介绍下Centos下的日志分布和管理。

二 系统日志说明

240140acf70e611fc332c9445ae7c98b.png上述日志和命令都是比较重要的，其他像 /var/log/httpd/* 、/var/log/samba/* 这些日志为应用日志，不在我们讨论之中了。 重点说明：utmpdump /var/log/wtmp这个命令特别重要，如果怀疑被攻击了，通过这个命令看看有没有可疑IP过来的登录账号。 简单结合写，写个脚本，查询登录用户的归属地：

#!/bin/bash
utmpdump /var/log/wtmp | awk -F '[][]' '{if ($8 != "") print  $14}'|grep -v '0.0.0.0'  |sort |uniq  > ./ip_list.txt
while read ip; do
     echo $ip $(curl -s http://ip-api.com/json/$ip | jq -r '"\(.country) \(.region) \(.city)"')
done < ip_list.txt

观察下，如果非你所在地登录的就注意是不是被攻破了，可以将ip加入到/etc/host.deny中禁止登录。

三 日志管理者

Centos下有三个主要的服务：
systemd-journald.service: 最主要的信息记录者、由systemd提供
rsyslog.service ：收集登录信息和网络等服务信息；
logrotate：主要是轮转日志；

3.1 systemd-journald

系统启动的时候，会先启动systemd，然后它会主动调用systemd-journald来记录启动过程中的信息、以及后续systemd管理的服务信息。 systemd-journald 默认将日志记录在内存中，不会保存，当然可以配置长久保存，也可以发送给rsyslog来保存。 查看启动情况：

root@iZwz97vcvjlst5yp9ifxzvZ ~]# systemctl status systemd-journald
● systemd-journald.service - Journal Service
   Loaded: loaded (/usr/lib/systemd/system/systemd-journald.service; static; vendor preset: disabled)
   Active: active (running) since Wed 2024-01-03 09:22:23 CST; 2 months 20 days ago
     Docs: man:systemd-journald.service(8)
           man:journald.conf(5)
 Main PID: 616 (systemd-journal)
   Status: "Processing requests..."
    Tasks: 1 (limit: 47107)
   Memory: 95.6M
   CGroup: /system.slice/systemd-journald.
           └─616 /usr/lib/systemd/systemd-journald

那如何将其日志内容长久保存那：

# ①新建目录保存日志
mkdir /var/log/journal
chmod 2775 /var/log/journal

# ② 编辑配置
vim /etc/systemd/journald.conf

// 将Storage 配置为：persistent 
[Journal]
Storage=persistent 
[...]

# ③重启服务
systemctl restart  systemd-journald
#其他 更改日志大小：SystemMaxUse=50M
#其他 转发到syslog： ForwardToSyslog=yes
#临时持久化
sudo  mkdir /var/log/journal
sudo  systemd-tmpfiles --create --prefix=/var/log/journal
sudo  journalctl --flush

在centos8 下，这个日志默认保存的，Storage默认配置为auto；
Systemd-journald的日志是二进制格式的，如何查看，我们有特定的命令：journalctl,这个命令我以前用的时候，时常记不住名字，后来分解了下： jour-nal-ctl这样好记多了。

journalctl常用法：

8e0d142208d25b0040e6bcaa0c38a624.png

  1. 实用命令 显示最新10条crontab的日志：

[root@iZwz97vcvjlst5yp9ifxzvZ ~]#  journalctl _SYSTEMD_UNIT=crond.service -n 10 
-- Logs begin at Tue 2024-01-16 22:20:48 CST, end at Sun 2024-03-24 15:20:09 CST. --
3月 24 06:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[322862]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 07:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[323794]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 08:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[324721]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 09:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[325647]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 10:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[326581]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 11:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[327549]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 12:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[328557]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 13:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[332059]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 14:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[332990]: (root) CMD (run-parts /etc/cron.hourly)
3月 24 15:01:01 iZwz97vcvjlst5yp9ifxzvZ CROND[334006]: (root) CMD (run-parts /etc/cron.hourly

  1. 显示最近10条登录或切换用户的日志：

[root@iZwz97vcvjlst5yp9ifxzvZ ~]#  journalctl _COMM=su   _COMM=login -n 10 
-- Logs begin at Tue 2024-01-16 22:20:48 CST, end at Sun 2024-03-24 15:20:09 CST. --
3月 02 23:13:15 iZwz97vcvjlst5yp9ifxzvZ login[2956272]: pam_unix(remote:auth): authentication failure; logname= uid=0 euid=0 tty=pts/9 ruser= rhost=230.239.212.222.broad.cd.sc.dynamic.163data>
3月 02 23:13:24 iZwz97vcvjlst5yp9ifxzvZ login[2956272]: FAILED LOGIN 1 FROM 230.239.212.222.broad.cd.sc.dynamic.163data.com.cn FOR root, Authentication failure
3月 02 23:13:58 iZwz97vcvjlst5yp9ifxzvZ login[2956305]: pam_unix(remote:session): session opened for user root by (uid=0)
3月 02 23:14:03 iZwz97vcvjlst5yp9ifxzvZ login[2956305]: ROOT LOGIN ON pts/9 FROM 230.239.212.222.broad.cd.sc.dynamic.163data.com.cn
3月 03 04:02:21 iZwz97vcvjlst5yp9ifxzvZ login[2955970]: pam_unix(remote:session): session closed for user root

3.2 日志记录者logger

我们如何将日志记录主动记录系统日志，通过logger可以办到，这在我们写脚本的时候，不想单独记录日志文件可以用这个办法。 主要还可以向远程发送syslog日志，包括tcp或udp方法。 具体命令帮助查看：https://www.unix.com/man-page/centos/1/logger/简单形式：

logger [-p 工具名.等级] [-t 标识] [-i (会记录进程id] 日志信息
举例：
logger -p user.notice -t MYAPP -i "this is a test message"

[root@iZwz97vcvjlst5yp9ifxzvZ ~]# logger -p user.notice -t MYAPP -i "this is a test message"
[root@iZwz97vcvjlst5yp9ifxzvZ ~]# journalctl -n 5 
-- Logs begin at Tue 2024-01-16 22:20:48 CST, end at Sun 2024-03-24 15:41:24 CST. --
3月 24 15:30:09 iZwz97vcvjlst5yp9ifxzvZ systemd[1]: Started system activity accounting tool.
3月 24 15:40:09 iZwz97vcvjlst5yp9ifxzvZ systemd[1]: Starting system activity accounting tool...
3月 24 15:40:09 iZwz97vcvjlst5yp9ifxzvZ systemd[1]: sysstat-collect.service: Succeeded.
3月 24 15:40:09 iZwz97vcvjlst5yp9ifxzvZ systemd[1]: Started system activity accounting tool.
3月 24 15:41:24 iZwz97vcvjlst5yp9ifxzvZ MYAPP[334718]: this is a test message

这里面注意点工具名和等级有个集合的，不能随便写：

Valid facility names are: auth, authpriv (for security information of a sensitive nature), cron, daemon, ftp, kern (can't be generated from
    user process), lpr, mail, news, security (deprecated synonym for auth), syslog, user, uucp, and local0 to local7, inclusive.

   Valid level names are: alert, crit, debug, emerg, err, error (deprecated synonym  for  err), info, notice, panic  (deprecated  synonym  for
       emerg), warning, warn (deprecated synonym for warning).        For the priority order and intended purposes of these levels, see syslog(3).

3.3 日志总管rsyslog

3.3.1 rsyslog说明

对于Systemd-journald 是将systemctl管理的服务日志记录到日志缓存或日志文件，而rsyslog 来负责将多个服务的日志按照配置的等级、记录到的具体日志文件。
rsyslog是也是通过systemctl来进行管理的。

[root@iZwz97vcvjlst5yp9ifxzvZ ~]# systemctl status rsyslog
● rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2024-01-03 09:22:36 CST; 2 months 20 days ago
     Docs: man:rsyslogd(8)
           https://www.rsyslog.com/doc/
 Main PID: 1078 (rsyslogd)
    Tasks: 3 (limit: 47107)
   Memory: 4.8M
   CGroup: /system.slice/rsyslog.service
           └─1078 /usr/sbin/rsyslogd -n

2月 27 08:52:03 iZwz97vcvjlst5yp9ifxzvZ rsyslogd[1078]: imjournal: journal files changed, reloading...  [v8.2102.0-5.el8 try https://www.rsyslog.com/e/0 ]
2月 28 13:36:16 iZwz97vcvjlst5yp9ifxzvZ rsyslogd[1078]: imjournal: journal files changed, reloading...  [v8.2102.0-5.el8 try https://www.rsyslog.com/e/0 ]
2月 29 08:19:49 iZwz97vcvjlst5yp9ifxzvZ rsyslogd[1078]: imjournal: journal files changed, reloading...  [v8.2102.0-5.el8 try https://www.rsyslog.com/e/0 ]
2月 29 08:19:49 iZwz97vcvjlst5yp9ifxzvZ rsyslogd[1078]: imjournal: journal files changed, reloading...  [v8.2102.0-5.el8 try https://www.rsyslog.com/e/0 ]
3月 01 04:54:04 iZwz97vcvjlst5yp9ifxzvZ rsyslogd[1078]: imjournal: journal files changed, reloading...  [v8.2102.0-5.el8 try https://www.rsyslog.com/e/0 ]

这几个关系按照我自己理解画了下：

5d2b3d276ebe596dd4b3fcd3451c24ee.png简单说明：

  1. systemd-journald 和rsyslog 都是linux下的日志服务、都是通过systemctl来进行管理的。

  2. systemd-journald 可以记录内核信息、用户调用syslog输出的信息，默认写入到日志缓存区(内存）、二进制带索引结构、需要journalctl来进行过滤查看；

  3. rsyslog是开源的日志系统，可以管理各种服务的日志、将日志根据等级、应用记录到不同的日志文件或转发到远程syslog日志服务器上。可以看做和systemd-journald并行的日志服务。

  4. Rsyslog 配置文件为/etc/rsyslog.conf 和下层目录/etc/rsyslog.d

3.3.2 配置说明

看下配置核心内容： 核心内容为： 【服务-等级-- 记录到日志文件】

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 :omusrmsg:*

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

说明：.info;mail.none;authpriv.none;cron.none         /var/log/messages
说明是任何>info 基本的日志都记录到/var/log/messages 中，但是mail、authpriv、cron这三个服务的日志不记录在这里面。
cron.                                                  /var/log/cron cron服务的任何日志都记录到/var/log/cron日志里面。
mail.*                                                  -/var/log/maillog
mail的任何日志都记录到/var/log/maillog文件中，注意前面的-号说明先写入缓存，达到一定量再一次性写入到日志，因为mail的信息太多。
新增加的服务，可以放在/etc/rsyslog.d中，会自动加载.

3.3.3 rsyslog服务器和客户端配置

为了便于日志集中管理、或者防止日志被人删除，则可以将rsyslog管理的日志集中发到一台服务器上。 在服务器端配置：

vim /etc/rsyslog.conf
#开启udp服务修改
# Provides UDP syslog reception
# for parameters see http://www.rsyslog.com/doc/imudp.html
module(load="imudp") # needs to be done just once
input(type="imudp" port="514")

#开启tcp服务修改
# Provides TCP syslog reception
# for parameters see http://www.rsyslog.com/doc/imtcp.html
module(load="imtcp") # needs to be done just once
input(type="imtcp" port="514")

重启服务:

systemctl restart rsyslogd

客户端配置：

vim /etc/rsyslog.conf

对于udp服务增加类似：
*.*  @10.21.23.123
对于tcp服务增加类似：
*.* @@10.21.23.123

3.4 日志轮转logrotate

3.4.1 logrotate的作用和配置说明

有些系统的日志只有一个文件，随着系统的运行会越来越大，这时候为了便于维护，比如保存最近3天的日志，超过三天的日志均需要删除，或者只保存500MB的日志，超过了删除，这些需求都可以通过logrotate来实现。 系统中将logrotate做成按天自动运行的程序：

[root@iZwz90jb8mqajkli0ttrcbZ ~]# ll /etc/cron.daily/
总用量 4
-rwxr-xr-x. 1 root root 189 1月   4 2018 logrotate
[root@iZwz90jb8mqajkli0ttrcbZ ~]# ll /etc/cron.daily/logrotate 
-rwxr-xr-x. 1 root root 189 1月   4 2018 /etc/cron.daily/logrotate
[root@iZwz90jb8mqajkli0ttrcbZ ~]# more /etc/cron.daily/logrotate 
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE
[root@iZwz90jb8mqajkli0ttrcbZ ~]#

通过上面程序，我们可以看到利用logger  进行运行结果的记录，在执行失败的时候。 logrotate 的配置文件为：/etc/logrotate.conf 我们来看下配置：

root@iZwz90jb8mqajkli0ttrcbZ ~]# cat /etc/logrotate.conf 
# see "man logrotate" for details
# rotate log files weekly 默认每周对日志进行一次轮训
weekly
# keep 4 weeks worth of backlogs 默认保留最新四个文件即保留 log log.1 log.2 log.3 
rotate 4
# create new (empty) log files after rotating old ones 滚动后建立新的文件
create
# use date as a suffix of the rotated file 滚动的文件名会加上日期
dateext
# uncomment this if you want your log files compressed 是否压缩日志
#compress
# RPM packages drop log rotation information into this directory 其他配置目录
include /etc/logrotate.d

我们来看下其中一个滚动日志的具体配置:

[root@iZwz90jb8mqajkli0ttrcbZ ~]# cat  /etc/logrotate.d/syslog 
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
    missingok
    sharedscripts
    postrotate
        /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
    endscript
}

前面的部分每一行都是一个日志，包括绝对路径和日志名，花括号里面的内容是对滚动日志的具体配置。

missingok ： 标识日志不存在也不会报错  
sharedscripts和endscript 是一对，标识内部要执行脚本了。  
postrotate： 是滚动后执行脚本、prerotate : 是滚动前执行脚本。  
/usr/bin/systemctl kill： 通过systemctl的kill 来发送信号，确保信号发送给rsyslog.service的所有进程包括子进程、如果kill只能发给主进程 ;  
>/dev/null 2>&1 ：将执行结果放入到垃圾桶、包括错误输出和一般输出 ;  
|| true: 前面脚本如果执行失败的话，仍然返回true，不然后可能会阻塞后面的执行。  ```

总体来说，后面几句的意思是日志滚动后，需要给rsyslog发送HUP信号，一般是重启程序，这样可以重新写同名的新日志文件了，防止日志不写了。
我们如果想确保日志只能写入不能删除，在滚动的时候就需要把a属性去掉，再滚动，新建日志文件再添加a属性，如下：

sharedscripts
prerotate 
  /usr/bin/chattr -a /var/log/messages
endscript

sharedscripts
postrotate
           /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
             /usr/bin/chattr +a /var/log/messages || true
endscript

我们来看下日志滚动的效果:

[root@iZwz90jb8mqajkli0ttrcbZ ~]# ll /var/log/maillog* 
-rw------- 1 root root 0 3月  24 03:20 /var/log/maillog
-rw------- 1 root root 0 2月  25 03:29 /var/log/maillog-20240303
-rw------- 1 root root 0 3月   3 03:43 /var/log/maillog-20240310
-rw------- 1 root root 0 3月  10 03:15 /var/log/maillog-20240317
-rw------- 1 root root 0 3月  17 03:39 /var/log/maillog-20240324
3.4.2 logrotate的测试

测试如下：

  1. 新建/var/log/miaolog 日志，设置为不可删除和修改；

  2. 配置滚动策略：1个月滚动一次、文件容量大于500M开始滚动、保留5个文件、进行压缩

[root@iZwz90jb8mqajkli0ttrcbZ ~]# touch /var/log/miaolog
[root@iZwz90jb8mqajkli0ttrcbZ ~]# chattr +a /var/log/miaolog
[root@iZwz90jb8mqajkli0ttrcbZ ~]# rm /var/log/miaolog 
rm：是否删除普通空文件 '/var/log/miaolog'？y
rm: 无法删除'/var/log/miaolog': 不允许的操作
[root@iZwz90jb8mqajkli0ttrcbZ ~]# echo "test a log" >/var/log/miaolog 
-bash: /var/log/miaolog: 不允许的操作
[root@iZwz90jb8mqajkli0ttrcbZ ~]# echo "test a log" >> /var/log/miaolog 
[root@iZwz90jb8mqajkli0ttrcbZ ~]# cat /var/log/miaolog 
test a log
[root@iZwz90jb8mqajkli0ttrcbZ ~]# vim /etc/log
login.defs      logrotate.conf  logrotate.d/    
[root@iZwz90jb8mqajkli0ttrcbZ ~]# vim /etc/log
login.defs      logrotate.conf  logrotate.d/    
[root@iZwz90jb8mqajkli0ttrcbZ ~]# vim /etc/logrotate.d/miao
[root@iZwz90jb8mqajkli0ttrcbZ ~]# cat /etc/logrotate.d/miao 
/var/log/miaolog
{
  monthly
  size = 100M
  rotate 5
  compress
  prerotate 
  /usr/bin/chattr -a /var/log/miaolog || true
  endscript

   sharedscripts
   postrotate
             /usr/bin/chattr +a /var/log/miaolog || true
    endscript
}

测试效果：

# 只看过程 不执行
[root@iZwz90jb8mqajkli0ttrcbZ ~]# logrotate -v /etc/logrotate.conf 
reading config file /etc/logrotate.conf
including /etc/logrotate.d
reading config file bootlog
reading config file btmp
reading config file chrony
reading config file cups
reading config file dnf
...
...
...
rotating pattern: /var/log/up2date  weekly (4 rotations)
empty log files are rotated, old logs are removed
considering log /var/log/up2date
  log /var/log/up2date does not exist -- skipping

rotating pattern: /var/log/wpa_supplicant.log  30720 bytes (4 rotations)
empty log files are not rotated, old logs are removed
considering log /var/log/wpa_supplicant.log
  log /var/log/wpa_supplicant.log does not exist -- skipping

rotating pattern: /var/log/wtmp  monthly (1 rotations)
empty log files are rotated, only log files >= 1048576 bytes are rotated, old logs are removed
considering log /var/log/wtmp
  Now: 2024-03-24 16:59
  Last rotated at 2020-12-28 15:00
  log does not need rotating ('minsize' directive is used and the log size is smaller than the minsize value)

强制执行：

#logrotate -vf  /etc/logrotate.conf
...
...
...
最终查看日志情况：
[root@iZwz90jb8mqajkli0ttrcbZ ~]# ll /var/log/miaolog* 
-rw-r--r-- 1 root root  0 3月  24 16:59 /var/log/miaolog
-rw-r--r-- 1 root root 31 3月  24 16:56 /var/log/miaolog-20240324.gz

花了大概一天时间把日志情况理的差不多了，各种日志还可以通过logwatch等工具对日志进行分析汇总，发个mail到root上，感兴趣的朋友可以继续探索。

mseaspring
关注
  • 19
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Linux日志管理（rsyslog系统日志和logrotate日志轮转）
乐柚的博客
08-07 1071
Linux日志管理（rsyslog系统日志和logrotate日志轮转） 一、rsyslog系统日志管理 系统中的绝大多数日志文件是由 rsyslogd 服务来统一管理的，只要各个进程将信息给予这个服务，它就会自动地把日志按照特定的格式记录到不同的日志文件中。 观察rsyslogd程序，可以看出此服务正在运行。 常见的系统日志文件如图 1. 网站日志管理示例： 安装软件 虚拟机网络切换为桥接模式 重启网络 观察日志 查看ip 并打开网页浏览此ip地址 观察发现日志更新 2.rsyslogd配
CentOS系统日志
weixin_30530939的博客
05-10 886
日志分类： 一、/var目录 一些数据库如MySQL则在/var/lib下，用户未读的邮件的默认存放地点为/var/spool/mail 二、:/var/log/ 系统的引导日志:/var/log/boot.log，例如： Feb 26 10:40:48 sendmial : sendmail startup succeeded #邮件服务启动成功! 系统日志一般都存在/va...
centos linux系统日志
wzm112的专栏
08-30 1728
参考网站:http://soft.chinabyte.com/281/7735281.shtml 系统的那些讯息以及应该记录在那些档案, 或如何显示, 是由 /etc/syslog.conf 来控制的. 以下是 RedHat 的 /var/log 目录中一些重要的记录档案的说明. 　　1. /var/log/lastlog : 记录每个使用者最近签入系统的时间, 因此当使用者签入时, 就会显示
Linux日志文件（centos为例）
ryanzzzzz的博客
06-19 2528
常见的应用程序日志有：/var/log/httpd/access_log、/var/log/mysql/error.log等。保存在/var/log/secure目录下。常见的安全日志有：/var/log/secure、/var/log/auth.log等。常见的系统日志文件有：/var/log/messages、/var/log/secure等。Syslog：系统默认使用Syslog保存日志，可以通过修改/etc/syslog.conf文件中的设置来控制日志的输出级别和保存位置。
Centos 7系统日志
Mortalz7
09-30 6280
CentOS 7系统生成的日志主要是通过systemd日志守护进程进行处理和记录的。其日志记录的内容包括系统和服务启动和关闭的信息、系统运行过程中产生的错误、警告和通知信息等等。 系统日志通常被记录在/var/log目录下，主要的日志文件有： 1.messages: 系统基本日志信息，包括系统启动、关闭、网络等信息。 2.secure: 系统认证和授权相关的日志信息，如登录、su操作、sudo操作等。 3.journalctl: 通过journalctl命令可以查看系统日志的详细信息。
Centos8 搭建日志服务器rsyslog+loganalyzer
08-12
本文将指导您如何在 CentOS 8 上搭建一个日志服务器，使用 rsyslog 收集外部设备的日志，并使用 loganalyzer 进行 Web 管理。 一、安装 CentOS 8 在开始搭建日志服务器之前，需要首先安装 CentOS 8 操作系统。安装...
CentOS系统日志收集shell 脚本
02-15
在IT运维过程中，日志收集是一项至关...在实际使用中，可以根据具体需求调整rsyslog和logrotate的配置，以满足不同场景下的日志管理需求。同时，这个脚本也可以作为一个基础模板，为其他系统或应用的日志管理提供参考。
CentOS 7中Nginx日志定时拆分实现过程详解
09-14
在Linux系统管理中，日志文件的管理和维护是非常重要的任务，特别是对于服务器上运行的Web服务，如Nginx。Nginx日志文件随着时间的推移会变得越来越大，不仅占用磁盘空间，而且不利于长期的数据分析和故障排查。因此...
Nginx日志管理介绍
01-10
Nginx日志描述 通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息；通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。因此，将日志好好利用，你可以得到很多有价值的...
CentOS服务器下安装Webmin管理系统的步骤
09-15
一旦你成功安装并配置了Webmin，你就可以开始利用它的各种功能，如管理用户和组、监控系统资源、配置网络服务（如DNS、HTTP、FTP等）、管理软件包更新和安装，以及进行系统日志分析等。Webmin的模块化设计使其可以...
centos系统日志
chepabei0455的博客
02-18 128
常用日志存放目录：/var/log/，默认日志都放在这个位置相关命令：last命令，显示最近登陆系统的用户相关守护进程：SYSLOGD(system log daemon，你可以通过ps -aux | grep syslog查看到，该守护进程处于运行状态),配置文件位于/etc/syslog....
CentOS 系统日志
Andes Home 千年的塔 -十年技术，风雨兼程
12-12 2671
1.日志配置文件位置 /etc/rsyslog.conf 2.日志存放目录 /var/log
CHAPTER 1 CentOS的日志系统（日志文件）
u010230019的博客
11-09 3541
centos log系统
CentOS7日志文件及journalctl日志查看方法
热门推荐
lihongbao80的专栏
05-31 1万+
centos log journal
【PUSDN】centos查看日志文件内容，包含某个关键字的前后5行日志内容，centos查看日志的几种方法
最新发布
JaneYork的博客
12-03 1553
你可以使用-u选项加上单元名来查看特定服务的日志，例如journalctl -u nginx。你也可以使用-n选项来指定显示的行数，例如tail -n 20 /var/log/messages会显示最后20行。通过替换"keyword"为你想要查找的关键词，你可以筛选日志文件中包含特定关键词的行。在CentOS系统中，你可以使用多种方法来查看日志文件。centos查看日志文件内容，包含某个关键字的前后5行日志内容。centos查看日志文件内容，包含某个关键字的前后5行日志内容。
Centos 查看web日志技巧 （涉及到内容较多，性能，安全，进程，命令网络监控...都有）
MiltonZhong
08-13 1970
通知web服务器不通ip出现的次数 　　# cat access_log | awk '{print $1}'|sort|uniq -c |sort -n 　　或者 　　# cat access_log | awk '{print $1}'| sort -n | awk '{S[$NF]++}END {for(a in S) {print a "\t" S[a]}}' | sort +1 -
centos日志排查错误
qq_43712169的博客
11-02 1825
centos日志常用命令
CentOS系统中常用查看日志命令
FreeGo~
04-14 1万+
Linux IDE RedHat 防火墙活动 . cat tail -f 日 志 文 件 说 明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信息 /var/log/sp...
centos文件管理器
08-24
CentOS文件管理器是指在CentOS操作系统上用于管理文件和目录的图形用户界面。它提供了一个直观的界面，可以通过拖放、复制、粘贴等方式来操作文件和目录。文件管理器通常会显示文件和目录的详细信息，并允许用户进行搜索、排序和过滤。用户可以使用文件管理器创建、重命名、删除和移动文件和目录，还可以设置文件和目录的权限和属性。引用是一个示例命令，通过dd命令在指定路径下创建一个大小为80MB的文件。引用说明了/var目录是一个可增长的目录，包含一些经常变动的文件，如系统日志和包文件。而引用是一个示例命令，使用xfs_quota命令在指定挂载点上报告文件系统的配额信息。根据这些引用内容，我们可以了解到CentOS文件管理器是通过图形界面来管理文件和目录的工具。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Linux-centos7-LVM文件系统管理与开启系统磁盘配额的操作详解](https://blog.csdn.net/BIGmustang/article/details/106797076)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [Linux CentOS7 基础：文件的基本管理和 vim 编辑器的使用](https://blog.csdn.net/maergaiyun/article/details/103651829)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值