linux系统日志概念及rsyslog服务配置

linux系统日志概念及rsyslog服务配置

日志是什么

• 日志是系统用来记录系统运行时候的一些相关信息的纯文本文件
• 日志的目的是为了保存相关程序的运行状态,错误信息等,为了对系统进行分析,保存历史记录以及在出现错误的时候发现分析错误使用

1. linux系统一般会保存一下类型日志
   • 内核信息
   • 服务信息
   • 应用程序信息

Rsyslog

1. linux系统中用来实现日志功能的服务称之为rsyslog,早期版本中称之为syslog,Rsyslog是syslog的增强版本

2. Rsyslog一般默认都会安装,并设置自启动,可以通过以下命令控制rsyslog服务

在centos6中可以直接启动

service rsyslog start | stop | restart

在centos7中需要先进行下载

# 安装
yum install -y rsyslog