初学CentOS——日志基本命令

1.日志服务

在centos 6.x 中日志服务，已经由rsyslogd取代了原先的syslogd服务。Rsyslogd日志服务更加先进，功能更多，但是不论该服务的使用，还是日志文件的格式其实都是和syslogd服务相兼容，所以学习起来基本和syslogd服务一样

rsyslogd 的新特点：
基于TCP网络协议传输日志信息；
更安全的网络传输方式；
有日志消息的及时分析框架；
后台数据库；
配置文件中可以写简单的逻辑判断；
与syslog配置文件想兼容

ps aux | grep rsyslogd 查看服务是否启动
chkconfig –list | grep rsyslog 查看服务是否自启动

常见日志的作用：


除了系统默认的日志之外，采用RPM方式安装的系统服务也会默认把日志记录在/var/log/目录中(源码包安装的服务日志是在源码包指定目录中)。不过这些日志不是由rsyslogd服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身日志

2.日志文件格式

基本日志格式包含以下：
事件产生的时间；
发生事件的服务器的主机名；
产生事件的服务名或程序名；
事件的具体信息；

authpriv.* 服务名称[连接符号]日志等级
/var/log/secure 日志记录位置
认证相关服务，所有日志等级 记录在/var/log/secure日志中
以下是日志名称的基本目录：

日志记录位置：
日志文件的绝对路径，如：/var/log/secure
系统设备文件，如 “/dev/lp0”
转发给远程主机，如 “@192.169.1.1:514”
用户名，如 “root”
忽略或丢弃日志，如 “~”