如何让你对linux系统日志了如指掌

最新推荐文章于 2024-11-19 12:43:04 发布
最新推荐文章于 2024-11-19 12:43:04 发布
阅读量229 收藏 2
点赞数 1
文章标签： linux系统日志管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36417677/article/details/102702135
版权

1.系统日志管理

（1）rsylsog：此服务是用来采集系统日志的,它自己不产生日志，只是起到采集日志的作用
（2）rsyslog的管理：

/var/log/messages服务信息日志
/var/log/secure系统登录日志
/var/log/cron定时任务日志
/var/log/maillog邮件日志
/var/log/boot.log系统启动日志

(3) 日志采集规则在 /var/log/file （文件名）中设置
日志类型

日志类型来源
authpam产生的日志
authprivssh, ftp等登录信息的验证信息
cron时间任务相关
kern内核
lpr打印
mail邮件
mark（syslog）-rsyslog服务内部的信息，时间标时
news新闻组
user用户程序产生的相关信息
uucpunix, to unix copy, unix 主机之间的相关通讯
local自定义的日志设备

日志级别

debug有调试信息的，日志信息最多
info一般信息的日志，最常用的
notice最具有重要性的普通条件的信息
warning警告级别
err错误级别，阻止某个功能或者模块不能正常工作的信息
crit严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert需要立刻修改的信息
emerg内核崩溃等严重信息
nonoe什么都不记录

2.日志的定向采集

将什么类型，什么级别的日志放在哪个路径下，这就叫做日志的定向采集
这样做也有利于日值的管理和查看

步骤一：编辑/etc/rsyslog.conf 文件，在日志采集文件里设置将任意类型任何级别的日志都存放在/var/log/westos1 下，如果westos1不存在，则会自动生成该文件 设置格式： * .* /var/log/westos1
在这里插入图片描述
步骤二：重启服务
在这里插入图片描述
测试
步骤一：生成日志：systemctl restart sshd
步骤二：查看日志：cat /var/log/westos1
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
注意： 从上到下，级别从从低到高，记录的信息越来越少
详细的可以查看手册： man 3 syslog

3.日志的远程同步

一台主机管理多台服务器日志的实验：
步骤一：
在日志发送方设置：
（1）在发送方server主机中编辑/etc/rsyslog.conf 文件 ：
（2）添加接受方ip
在这里插入图片描述
(3) 重启服务 systemctl restart rsyslog ,

在这里插入图片描述
步骤二：
在日志的接收方设置：
（1）在接收方desktop 主机中编辑文件 /etc/rsyslog.conf
（2）将这个文件中的第15行和16行的注释去掉
在这里插入图片描述
可用该命令在接收方查看UDP服务是否开启：

netstat  -antlupe  |  grep rsyslog

在这里插入图片描述

(3) 重启服务：systemctl restart rsyslog
(4)关闭防火墙 ：systemctl stop firewalld
在这里插入图片描述
步骤三： 测试
（1）在发送方和接收方清空日志文件
命令格式： > /var/log/messages
在这里插入图片描述
在这里插入图片描述
（2）在日志发送方输入：

logger  test              #产生日志
cat    /var/log/messages  ##查看日志

在这里插入图片描述
（3）在日志接收方查看远程主机发送过来的日志：
在desktop 主机中输入：cat /var/log/messages
在这里插入图片描述
可见日志同步成功

4.日志采集格式的设定

注意：此实验是在远程同步的基础上进行的

一般我们采集的日志格式如下：
cat /var/log/messages

在这里插入图片描述

目的：在接收日志方进行日志采集格式的设置,方便查看日志发送方的ip地址,日志的内容,时间等

具体操作步骤：
步骤一： 在接收日志方(client),进行日志采集格式的设置

（1）编辑日志配置文件 vim  /etc/rsyslog_conf 
（2）在rules  （规则下）设置日志采集规则
    格式：*.info;mail.none;authpriv.none;cron.none           /var/log/messages;WESTOS
（3）在“GLOBAL DIRECTIVES“全局指令下添加：
     $template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
                         显示日志时间    显示主机ip    日志记录目标 日志内容
 (4)重启服务：  systemctl restart rsyslog.service

在rules （规则下）设置日志采集规则在这里插入图片描述
在“GLOBAL DIRECTIVES“全局指令下添加
在这里插入图片描述
步骤二： 在日志接收方查看日志格式
cat /var/log/messages
在这里插入图片描述
修改系统默认日志采集格式为WESTOS的步骤
步骤一：继续编辑文件 /etc/rsyslog.conf 文件
（1）将第29行修改为：
在这里插入图片描述(2)在54行，取消之前添加的保存文件格式WESTOS，改为默认（防止之前的实验影响）
在这里插入图片描述

（3）重启服务 ：systemctl restart rsyslog.service
步骤二： 查看日志格式
cat /var/log/message 或者查看 cat /var/log/secure （但需要别的主机登录此台修改日志格式的电脑）
在这里插入图片描述

5.设置系统时间

采用 timedatectl 命令

timedatectl管理系统时间
timedatectl status（可加可不加）显示当前时间
timedatectl set-time设定当前时间
timedatectl set-timezone设定当前时区
timedatectl set-local-rtc 0或者1设定是否使用utc时间
timedatectl list-timezones查看支持的所有时区

（1）timedatectl 管理系统时间

Local time本地时间
Universe time国际时间
RTC time硬件时间
Timezone时区

eg：更改时区
在这里插入图片描述

6.时间同步服务

如果日志发送方和接收方的时间不一致会很麻烦，所以需要将客户端域服务端的时间同步

主机时间同步服务名称：chronyd
步骤一：
在服务端编辑文件：vim /etc/chrony.conf

修改：
22行：allow 172.25.81.0/24   #允许哪些主机客户端来同步本机时间
29行：local stratum 10      本机不同步任何主机的时间，本机作为时间源
重启服务：systemctl  restart  chronyd

在这里插入图片描述
步骤二：在客户端：vim /etc/chrony.conf

server 172.25.81.200(服务端ip)，iburst（删除起他的）  本机立即同步200主机的时间
systemctl  restart  chronyd

在这里插入图片描述步骤三：测试

1.在客户端输入:chronyc  sources -v
2.出现* ip 就说明好了

在这里插入图片描述步骤四：在客户端和服务端均输入date命令，查看时间是否同步，可看到时间仅差几秒
在这里插入图片描述
在这里插入图片描述

7.journal 查看日志

rsyslog 采集日志，从磁盘读取，速度慢，reboot重启系统之后，系统之前的日志会被清除
jounral 不采集日志，直接从内核查看日志，速度更快，reboot重启系统之后之前的日志会被清除
（1）journalctl 日志查看工具

journalctl -n 3查看最近3条日志
journalctl -p err查看错误日志
journalctl -o verbose查看日志的详细参数
journactl --since查看从什么时间开始的日志
journalctl --until查看到什么时间为止的日志

eg:

journalctl -n 3 ## 查看最近3条日在这里插入图片描述
journalctl --since “2019-10-23 05:0:0” #查看从什么时间开始的日志在这里插入图片描述
journalctl --until “2019-10-23 05:10:00”
在这里插入图片描述
2.如何让journctl采集日志
在硬盘创建一个可以存储journalctl 命令采集的日志

如何使用systemd-journal保存系统日志
默认systemd-journald是不保存系统日志到硬盘的，关机后只能看到本次开机之后的日志，关机之前是无法看到的

操作步骤：
（1）mkdir /var/log/journal

在硬盘上创建一个可以存储journalctl 命令采集的日志文件

（2）chgrp systemd-journal /var/log/journal/

系统初始化程序控制这个日志，改这个文件的所有组为systemd-journal
这样系统就可以识别这个文件，把这个文件放入这个组，让组控制这个文件
在这里插入图片描述
（3）chmod g+s /var/log/journal
改这个文件的权限，使这个文件的systemd-journal 组都能查看这个日志

（4）ls -ld /var/log/journal #查看文件属性
在这里插入图片描述
（5）ps aux | grep journal #查看进程
在这里插入图片描述
（6）killall -1 /usr/lib/systemd/systemd-journald （进程重新加载配置，不会关闭进程）
（7）date 查看系统时间
（8）ls /var/log/journal
在这里插入图片描述
（9）bootctl 查看机械码
在这里插入图片描述
（10）重启
（11）journalctl （可以看到关机之前的日志了，就是采集日志）
在这里插入图片描述

皮皮彭
关注
【开发工程篇】日志系统的搭建及代码debug方法
qq_35635374的博客
11-10 514
认知有限，望大家多多包涵，有什么问题也希望能够与大家多交流，共同成长！本文先对日志系统的搭建及代码debug方法做个简单的介绍，具体内容后续再更，其他模块可以参考去我其他文章提示：以下是本篇文章正文内容。
（2）【重点】日志系统的搭建及代码debug方法--gdb
qq_35635374的博客
10-17 1059
日志系统的搭建及代码debug方法
Linux-如何配置日志轮转
weixin_46299169的博客
03-05 3728
简介 日志记录了程序运行时各种信息。 通过日志可以分析用户行为，记录运行轨迹，查找程序问题。 可惜磁盘的空间是有限的 日志论战就像飞机里的黑匣子，记录的信息再重要也只能记录最后一段时间发生的事。 为了节省空间和整理方便，日志文件经常需要按！时间或！大小等维度分成多份，删除时间久远的日志文件。 主配置文件 vim /etc/logrotate.conf weekly：轮转的周期，一周轮转 rot...
deepin开机you are in emergency mode.....解决办法
学习笔记
02-05 2966
you are in emergency mode.....解决办法， 适用于deepin/ubuntu
journalctl 日志管理 / 查看 / 分析
最新发布
u013669912的博客
11-19 1177
……
Ubuntu开机启动时遇到welcome to emergency mode After logging in, type “journalctl -xb“...linux系统无法进入图形化界面
qq_35102059的博客
02-24 3117
Ubuntu开机时无法进入图形化界面,遇到: welcome to emergency mode! After logging in, type "journalctl -xb"... 如下图: ctrl+d修复也没用.... 解决办法: 1.登录root账户(输入回车,进入命令行,显示当前是root用户,可不用再登录) 2.在命令行执行 journalctl -xb 查看日志输出，搜索关键字”fsck failed”（输入/，然后输入关键字后回车，通过N/n查看上一个/下一个匹配项(可能就
使用 journalctl 查看日志
XMWS-IT
12-07 6466
journalctl 是一个日志分析工具，从 RHEL 7.0 开始，它就一直陪伴在系统管理员身边。journalctl 内置了日志旋转功能（logrotate），具备丰富的过滤能力，可以查看所有systemd 服务单元的日志，使得运维工作变得更加轻松，非常方便。journaldjournald 是 systemd 的系统日志守护进程。systemd 旨在集中管理来自进程，应用程序的日志；所有此类事件都由 journald 守护进程处理，它从整个系统收集日志并将日志保存在二进制文件中。为什么使用二进制保存日
journalctl 日志查看方法
ghfgjfg679的博客
04-12 2484
查看的是/var/log/messages的日志，但是格式上有所调整，如主机名格式不一样而已。(img-wy60nl3N-1712856457213)](img-9pABb2Sq-1712856457214)]需更改设置,如上次系统崩溃，需要查看日志时，就要看上一次的启动日志。(img-O2DCrPgG-1712856457213)]日志默认分页输出–no-pager改为正常的标准输出。默认情况下，只保存本次启动的日志。
Linux环境下的实用工具包详解
在Linux系统中进行日常维护、故障排查以及性能优化等工作往往需要依赖各种工具，而这些工具并不是所有Linux用户都了如指掌。因此，一个集成了多种实用工具的“工具包”对于Linux系统管理员来说是一个极大的便利。 ...
Linux 三剑客之 awk 实战详解教程
03-15 468
我们知道 Linux 三剑客，它们分别是：grep、sed、awk。在前边已经讲过 grep 和 sed，没看过的同学可以直接点击阅读，今天要分享的是更为强大的 awk。 sed 可以实现非交互式的字符串替换，grep 能够实现有效的过滤功能。与两者相比，awk 是一款强大的文本分析工具，在对数据分析并生成报告时，显得尤为强悍。 awk 强大的功能，是一般 Linux 命令无法比拟的。在本文中，我不会告诉你 awk 也是一种编程语言，免得会吓到你。我们只需把它当做 Linux 下一款强大的文本分析工具即可
转)Linux学习路线
吾日三省的专栏
05-31 1万+
写一下最近个人的linux学习路线，学完后再好好参考其他人的：1.《Linux程序设计》- 靠它来入门，然后装一个linux系统，学习shell(bash)和linux C，把基础打牢；2. 《深入理解Linux内核》和《Linux内核设计与实现》：后者我已经粗粗看过一遍，值得细看，前者必须尽快看完；3. 《Linux设备驱动设计》：必买必看，实用性强；4.《Advanced Programing in Unix Envirement》：这本书貌似翻译不给力，我有高清英文电子版，慢慢看，不着急；剩下的根据
44. 日志管理之systemd日志,持久化设置,journal,systemd-journald,查看日志(journalctl)
细致-专业-实操
01-07 9127
日志管理之systemd日志,持久化设置,journal,systemd-journald,查看日志(journalct CentOS 7 使用systemd-journald来做日志中心库（生成日志文件夹）,systemd-journald 守护进程提供一种改进的日志管理服务，可以收集来自内核，启动过程的早期阶段，标准输出，系统日志，以及服务，守护进程启动和运行期间的错误的消息。 持久化systemd日志 默认情况下，systemd 的日志保存在 /run/log/journal 中，系统重启
Linux命令详解：查询和管理linux系统日志的命令journalctl详解
weixin_70208651的博客
06-07 4404
journalctl 是一个查询 systemd 日志的命令。systemd 是现代 Linux 发行版（如Fedora,CentOS,Ubuntu等）初始化和服务管理器，收集并管理系统的日志。journalctl 允许用户查询和管理这些日志, 提供统一的接口来查询和管理包括系统日志、应用程序日志、安全日志、内核日志以及服务单元日志在内的多种类型的日志。系统管理员能方便地监控系统的运行状态和诊断问题。可以与其他 systemd 工具（如 systemctl 和 systemd-analyze）结合使用。
linux日志管理之journalctl命令
乐渔的博客
06-17 2352
3）journalctl 与 systemd-journald 工具会忽略日志目录中 所有后缀名不等于 “.journal” 或 “.journal~” 的文件， 其他文件 永远不会被清理。2） 以 “Runtime” 开头的选项用于限制内存使用量， 也就是 /run/log/journal 的使用量。默认：默认值是10%空间与4G空间两者中的较小者；默认：默认值是15%空间与4G空间两者中的较大者;默认：默认值是10%空间与4G空间两者中的较小者;默认：默认值是15%空间与4G空间两者中的较大者;
journal log：通过journalctl查看log
风静如云的博客
08-05 1193
journalctl -o json-pretty 输出可读性更好的json形式的日志。journalctl -o json 输出json形式的日志。n=1 alert 系统中立即要更改的信息，严重时会导致系统崩溃。n=0 emerg 系统的严重问题日志，会导致系统崩溃。n=5 notice 重要信息的普通日志。n=7 debug 程序排错信息。6.以实时更新的形式显示最新的日志。8.查看某个service的日志。
【Linux命令】Journalctl_日志查看
2402_86160522的博客
08-14 654
【Linux命令】Journalctl中文帮助文档
Linux journalctl命令详解（journalctl指令、journal命令）（systemd服务默认日志管理工具）
热门推荐
Dontla的博客
08-21 2万+
Systemd是Linux发行版的初始化系统，负责启动系统后的所有服务，并监视它们在系统运行期间的状态。Journal是Systemd的一部分，主要负责收集和存储日志数据。journalctl是Journal的主要接口，提供丰富的功能来检索和显示日志条目。它能从磁盘上的二进制文件或者其他传输目标（如syslog）获取日志。引用自“journalctl可以用来查询由systemd-journald.service(8)写入的systemd(1)日志的内容。journalctl。
journalctl工具基础介绍
weixin_34214500的博客
02-22 534
journalctl工具是CentOS-7才有的工具 Systemd 统一管理所有 Unit 的启动日志。带来的好处就是 ，可以只用journalctl一个命令，查看所有日志（内核日志和 应用日志）。日志的配置文件/etc/systemd/journald.conf journalctl用法 查看所有日志（默认情况下 ，只保存本次启动的日志） journalctl 查看内核日志...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>