Linux-rsyslog日志系统和logrotate日志轮转

一. rsyslog日志管理

1.1 linux的日志采集分为两大类：系统rsyslogd和第三方进程

rsyslogd收集系统相关日志；
各个第三方软件的日志由自己负责收集；

1.2. rsyslog的facility和level

1.3 rsyslog的主要配置文件/etc/rsyslog.conf

1.3.1 记录哪些类型信息

faciliy.level faciliy.=level faciliy.!level的区别

1.3.2 记录到哪（文件，设备，其他主机）

开启接收其他主机的tcp或udp syslog

1.4. 发送syslog函数logger

logger -p 设备名.level “日志内容”
[root@localhost ~]# logger -p authpriv.debug “wo shi shui”

二. systemd-journald.service

2.1 概述

1. 在开机过程中的所有信息，包括启动 服务与服务若启动失败的情况等等，都可以直接被记录到 systemd-journald 里头去;
2. systemd-journald 由于是使用于内存的登录文件记录方式，因此重新开机过后，开机前 的登录文件信息当然就不会被记载了;

2.2 用命令journalctl来查看系统日志

2.2.1 查看从3月20日到今天的日志

# journalctl --since "2021-03-20 00:00:00" --until today

2.2.2 查看今天的日志

# journalctl --since today

2.2.3 查看服务 crond.service 的数据

# journalctl _SYSTEMD_UNIT=crond.service

2.2.4 查看su, login 执行的日志文件

# journalctl _COMM=su _COMM=login 

2.2.5 找出严重等级为错误 （error） 的日志

# journalctl -p err

2.2.6 找出跟登录服务 （auth, authpriv） 有关的日志文件

# journalctl SYSLOG_FACILITY=4 SYSLOG_FACILITY=10

2.3 如何将systemd-journald的日志保存到文件中

1. 创建目录 /var/log/journal并修改权限

# mkdir /var/log/journal
# chown root:systemd-journal /var/log/journal 
# chmod 2775 /var/log/journal

2. 重新启动 systemd-journald

# systemctl restart systemd-journald.service

二. 日志轮转logrotate

logrotate可以轮转一起文本文件；
logrotate是通过crond计划任务每天执行的；

2.1 主配置文件/etc/logrotate.conf

2.2 具体某个log文件的logrotate配置文件写在/etc/logrotate.d文件夹中

2.3 强制日志轮转

[root@localhost logrotate.d]# logrotate -f /etc/logrotate.conf