系统的日志管理

最新推荐文章于 2020-10-19 01:10:54 发布

MAGICbrook

最新推荐文章于 2020-10-19 01:10:54 发布

阅读量152

点赞数

分类专栏： linux

本文链接：https://blog.csdn.net/qq_41829386/article/details/83105998

版权

linux 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

一。日志远程同步

1.在日志发送方

vim  /etc/rsyslog.conf
*.*     @172,25,254,178      ##"@"表示udp协议发送，"@@"
表示tcp协议发送

在这里插入图片描述

2.在日志接收方

vim  /etc/rsyslog.conf
15   $ModLoad   imudp        ##开启接收模块
16   $UDPServerRun  514   ##开启接收端口

systemctl  restart  syslog
systemctl  stop  firewalld    ##关闭防火墙
syatemctl disable  firewalld ##设定防火墙开机不启动

在这里插入图片描述

3.测试

在日志发送和接收方都清空日志

>   /var/log/messages

在日志发送方
logger test
在发送方和接收方都可以查看到日志
cat /var/log/messages
在这里插入图片描述

二.rsyslog的管理

/var/log/messages ##服务信息日志
/var/log/secure ##系统登录日志
/var/log/cron ##定时任务日志
/var/log/maillog ##邮件日志
/var/log/boot.log ##系统启动日志
在这里插入图片描述

什么类型的日志。什么级别的日志 /var/log/file ##日志采集规则
日志类型分为：
auth

三. 日志采集格式的设定

vim /etc/rsyslog.conf
$template  LOGFMT,  "%timegenerated%  %FROMHOST% %syslogtag% %msg%\n"
%timegenerated%       ##显示日志时间
%FROMHOST%          ##显示主机IP
%syslogtag%                 ##日志记录目标
%msg%                          ##日志内容

*.*                /var/log/westos;LOGFMT

在这里插入图片描述

在日志发送方:
logger test
在日志接收方：
cat /var/log/westos

四.时间同步服务

服务名称：chronyd
在服务端：

vim   /etc/chronyd.conf
22  allow   172.25.254.0/24  ##允许哪些客户端来同步本机时间
29  local  stratum  10               ##本机不同步任何主机时间，本机作为时间源
systemctl  restart  chronyd

在这里插入图片描述

在客户端：

vim  /etc/chronyd.conf
server   172.25.254.100         ##本机立即同步100这台主机时间
systemctl  restart  chronyd

在这里插入图片描述

测试：
在客户端 chronyc sources -v
在这里插入图片描述

五.timedatectl命令

timedatectl ##管理系统时间
timedatectl set-time ##设定当前时间
timedatectl set-timezone##设定当前时区
timedatectl set-local-rtc 0|1 ##设定是否使用utc时间
timedatectl list-timezone ##查看支持的所有时区
timedatectl set-time “2018-11-11 11:11:11”
在这里插入图片描述

六.journal命令

journalctl             ##日志查看工具
                   -n  3   ##查看最近三条日志
                   -p  err   ##查看错误日志
                   -o  verbose   ##查看日志的详细参数
                   --since        ##查看从什么时间开始的日志
                   --until         ##查看到什么时间为止的日志
journalctl  --since "2018-10-13 12:00" --until "2018-10-13 12:01"

在这里插入图片描述

如何使用systemd-journal保存系统日志

mkdir   /var/log/journal
chgrp  systemd-journal  /var/log/journal
chmod  g+s  /var/log/journal
ps  aux | grep systemd-journal
killall  -1  systemd-journald
ls  /var/log/journal

在这里插入图片描述