Linux日志管理命令详解

最新推荐文章于 2024-01-22 11:02:15 发布
最新推荐文章于 2024-01-22 11:02:15 发布
阅读量772 收藏 2
点赞数 2
分类专栏： Linux基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43511217/article/details/86485363
版权

1.rsyslog

rsyslog ##此服务是用来采集系统日志的，他不产生日志，只是采集日志

2.rsyslog的管理

指定日志采集路径写入/etc/rsyslog.conf

/var/log/messages			##信息服务日志
/var/log/secure				##系统登陆日志
/var/log/cron				##定时任务日志
/var/log/maillog			##邮件日志
/var/log/boot.log			##系统启动日志

格式：
什么类型的日志.什么级别的日志 /var/log/file
在这里插入图片描述

日志类型分为：

类型名称代表类型
auth##pam产生的日志
authpriv##ssh，ftp等登陆信息的验证信息
cron##时间任务相关
kern##内核
lpr##打印
mail##邮件
mark(syslog)-rsyslog##服务内部的信息，时间标示
news##新闻组
user##用户程序产生的相关信息
uucp##unix to unix copy,unix主机之间相关的通讯
local 1~7##自定义的日志设备

日志级别分为

级别名称代表级别
debug##有调式信息的，日志信息最多
info##一般信息的日志，最常用
notice##最具有重要性的普通条件信息
warning##警告级别
err##错误级别，阻止某个功能或者模块不能正常工作的信息
crit##严重级别，组织整个系统或者整个软件不能正常工作的信息
alert##需要立刻修改的信息
emery##内核崩溃等严重信息
none##什么都不记录

##注意：从上到下，级别从低到高，记录的信息越来越少
##详细的可以查看手册:man 3 syslog

示例：
将所有类型的所有级别日志存入/var/log/test
在这里插入图片描述
退出保存后需要重启服务

systemctl restart rsyslog.service

在这里插入图片描述

3.日志的远程同步

在日志发送方：

vim /etc/rsyslog.conf

*.* @ip ##"@"表示udp协议发送，“@@”表示tcp协议发送在这里插入图片描述

systemctl retart rsyslog

在日志接受方：

vim /etc/rsyslog.conf
15 #$ModLoad imudp			##日志接受模块
16 #$UDPServerRun 514		##开启接收端

在这里插入图片描述

systemctl restart rsyslog.service 
systemctl stop firewalld			##关闭火墙
systemctl disable firewalld			##设定火墙开机关闭

在这里插入图片描述
测试：:
在发送方和接受方都清空日志文件

> /var/log/messages

在日志发送方
logger test
cat /var/log/messages ##查看日志已生成
在这里插入图片描述
在日志接受方查看

cat /var/log/messages

在这里插入图片描述

日志采集格式的设定

vim /etc/rsyslog.conf

47 template TEST, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated%			##显示日志时间
%FROMHOST-IP% 			##显示主机ip
%syslogtag%				##日志记录内容
%msg%\n"				##日志内容
\n						##换行

在这里插入图片描述
54 *.info;mail.none;authpriv.none;cron.none /var/log/messages;TEST
在这里插入图片描述
cat /var/log/test

时间同步服务

服务名称
chronyd

在服务端：

vim /etc/chrony.conf
22 allow 172.25.254/24		##允许哪些客户端同步本机时间
29 local stratum 10		##本纪不同步任何主机的时间，本机作为时间源

在这里插入图片描述
在这里插入图片描述

systemctl restart chronyd

在这里插入图片描述
timedatectl set-timezone Asia/Shanghai ##更改当前时区为东8区

在客户端

vim /etc/chrony.conf
server 172.25.254.232 iburst		##本机立即同步232主机的时间

在这里插入图片描述

systemctl restart chronyd

在这里插入图片描述

timedatectl set-timezone “Asia/Shanghai”	 	##更改当前时区为东8区

测试

在客户端

[root@client_ssh ~]# chronyc sources -v
210 Number of sources = 1

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||                                                /   xxxx = adjusted offset,
||         Log2(Polling interval) -.             |    yyyy = measured offset,
||                                  \            |    zzzz = estimated error.
||                                   |           |                         

MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* 172.25.254.232               10   6    17    53   +775ns[+3000ns] +/-  138us

timedatectl命令

timedatectl		##管理系统时间
timedatectl	status				##显示当前时间信息
			set-time			##设定当前时间
			set-timezone		##设定当前时区
			set-local-rtc 0|1	##设定是否使用utc时间(默认为0)
			list-timezone		##查看支持的所有时区

[root@server_sshd ~]# timedatectl status 
      Local time: Tue 2019-01-15 11:30:03 CST			##本地时间
  Universal time: Tue 2019-01-15 03:30:03 UTC			##世界协调时间
        RTC time: Tue 2019-01-15 03:30:03				##主板硬件时间
        Timezone: Asia/Shanghai (CST, +0800)			##时区
     NTP enabled: yes
NTP synchronized: no
 RTC in local TZ: no
      DST active: n/a

journalctl

journalctl所看的日志都保存在内存里，重启之后会消失

1.journalctl ##日志查看工具

-n 3		##查看最近3条日志

在这里插入图片描述

-p err 		##查看错误日志

在这里插入图片描述

-o verbose	##查看日志的详细参数

在这里插入图片描述

--since		##查看从什么时间开始的日志
--until		##查看到什么时间为止的日志

在这里插入图片描述

2.如何使用systemd-journald保存系统日志

默认systemd-journald是不保存系统日志到硬盘的
那么每次关机后再次开机只能看见本次开机之后的日志
上一次关机之前的日志是无法查看的

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod g+s /var/log/journal
killall -1 systemd-journal

ls /var/log/journal
946cb0e817ea4adb916183df8c4fc817

在这里插入图片描述

牧 风
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux日志管理五大命令详解.pdf
11-16
Linux日志管理五大命令详解.pdf
Linux tail 命令用法详解
01-20
Linux tail 命令 tail 命令可用于查看文件的内容，有一个常用的参数 -f 常用于查阅正在改变的日志文件。 tail -f filename 会把 filename 文件里的最尾部的内容显示在屏幕上，并且不断刷新，只要 filename 更新就可以看到最新的文件内容。 命令格式： tail [参数] [文件] 参数： -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息 -c 显示的字节数 -n 显示文件的尾部 n 行内容 –pid=PID 与-f合用,表示在进程ID,PID死掉之后结束 -q, –quiet, –silent 从不输出给出文件名的首部 -s,
Linux下误删messages文件的找回方法
01-20
如果有进程正在使用的文件，如果被误删了，可以找回。如果没有进程在使用，就无法找回被误删的文件了。 假如/var/log/messages文件被误删了： 1.查询正在使用该文件的进程。 [root@www]# lsof |grep message rsyslogd 1717 root 1w REG 8,2 243321 654968 /var/log/messages 2.根据查询结果，是PID为1717的进程正在使用该文件。进入该进程/proc下的目录/proc/1717/fd： [root@www fd]# ll total 0 lrwx------ 1 r
linux系统sudo命令详解
01-10
比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab，/etc /samba/smb.conf等。这样以来，就不仅减少了root用户的登陆次数和管理时间，也提高了系统安全性。一. sudo的特点 sudo扮演的角色注定了它要在安全方面格外谨慎，否则就会导致非法用户攫取root权限。同时，它还要兼顾易用性，让系统管理员能够更有效，更方便地使用它。sudo设计者的宗旨是：给用户尽可能少的权限但仍允许完成他们的工作。所以，sudo有以下特点： # 1. sudo能够限制指定用户在指定主机上运行某些命令。# 2. sudo可以提供日志，忠实地记录每个用户
Linux中tail命令用法详解
01-11
tail命令也是一个非常常用的文件查看类的命令，今天就为大家介绍下Linux tail命令的用法。 更多Linux命令详情请看：Linux命令速查手册 Linux tail命令主要用来从指定点开始将文件写到标准输出。很多人喜欢使用tail –f 来监控日志文件。 一、Linux tail命令格式 Linux tail命令 格式如下所示 tail [OPTION]… [FILE]… Linux tail命令 参数如下所示 -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息 -c<数目> 显示的字节数 -n<行数> 显示行数 –pid=PID 与-f合用,表示在进程ID,PID死掉之后
/var/log/message 归档探究
Qinng的博客
04-11 6997
背景 由于项目要收集/var/log/messages的日志到es中，发现messages日志按天切割，但归档的时间却不一直，于是乎查了点资料探究下 介绍 /var/log/messages是由journald生成的，流程如下 systemd --> systemd-journald --> ram DB --> rsyslog -> /var/log 当 systemd ...
/var/log/messages日志分析
热门推荐
u011065164的博客
07-12 2万+
messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。通常，/var/log/messages 是您在做故障诊断时首先要查看的文件。
Linux日志分析
Mo_nor的博客
07-06 1356
var/log/messages 这个日志文件包含了所有系统以及服务，包括第三方（必须要配置在systemd的文件里面，有他的运行配置文件）；主要是针对第三方服务，不是系统自带的，由程序员自定义的软件或者第三方开放的一些软件，运行系统上，一些日志文件是第三方自带的，不需要人工配置，服务本身没有记录日志的功能，需要人工配置日志文件。因为这些第三方服务，配置在系统服务的目录中，所以能将（开、关、重启这些操作记录）记录在系统日志中；messages，里面包含的第三方服务，只有运行日志，不包括业务访问日志；
Linux基础学习之Day11-日志管理基础
yyf0430的博客
06-30 259
Linux 日志管理
Linux系统下 /VAR/LOG/ 各个日志文件分析
Love_Naive的博客
07-20 1万+
/var/log： /var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。 /var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。 /var/log/boot.log — 包含系统启动时的日志。 /var/log/daemo.
Linux spell命令用法详解
01-09
Linux spell命令 Linux spell命令可建立拼写检查程序。 spell可从标准输入设备读取字符串，结束后显示拼错的词汇。 语法spell 实例 检查文件testfile是否有拼写错误，在命令行提示符下输入如下命令： spell test...
linux日志
weixin_43135696的博客
07-10 368
一些数据库如MySQL则在/var/lib下，用户未读的邮件的默认存放地点为/var/spool/mail。
linux文件系统与日志分析
weixin_48271370的博客
08-11 906
分析日志文件
linux系统日志管理
赵泳智的博客
01-16 198
0.什么是系统日志 后台的程序（通常被称为守护进程或者服务进程）处理了你的linux系统的大部分任务，当这些守护进程工作的时候，它们会将任务的详细信息记录进日志文件中，作为它们做过什么的‘历史’信息（包括错误信息）。 /var/log/message ##记录系统中所产生的日志 1.rsyslog服务 此服务用来采集系统日志，它不产生日志，只是起到了采集的作用。 2.rsyslog的管理 0.v...
/var/log/messages: 没有那个文件或目录
Jackie Huang
04-10 7311
ps: 如果有任何问题可以评论留言，我看到后会及时解答，评论或关注，您的鼓励是我分享的最大动力 转载请注明出处：https://blog.csdn.net/qq_40938301/article/details/89175623 问题：使用Ubuntu系统，当需要查看系统日志文件（/var/log/messages）时 提示说没有这个文件或目录 ...
应急响应排查Linux中的secure和message日志如何排查
最新发布
weixin_46356409的博客
01-22 1148
在Linux系统中，/var/log/secure 和 /var/log/messages 是两个非常重要的日志文件，用于记录系统和安全相关的事件。如果你正在进行应急响应或排查潜在的安全问题，这两个日志文件是很好的起点。
Linux--系统日志管理
zhangyukai9579的博客
07-19 293
1、rsyslog—采集系统日志（不产生日志，仅采集日志） /var/log/messages 日志默认存放位置 less /var/log/messages 2、rsyslog—管理 /var/log/messages—服务信息日志 /var/log/secure—系统登陆日志 /var/log/cron—定时任务日志 /var/log/maillog—邮件日志 /var/log/boo...
Rsyslog系统日志管理，解决/var/log/message文件过大问题
生活需要深度
03-03 4732
最新的文件是messages，第一次强制轮转后的旧文件是messages.1，cat messages.1会看到logger -t "呵呵" "再见！如果不想记录到/messages，可修改/etc/rsyslog.conf,添加local6.none，则不再显示ssh的日志。（不想记录就修改/etc/rsyslog.conf,将local0.none加在/var/log/messages那行里）通过rsyslog程序去管理来自指定设备载体的日志记录到指定的文件（修改/etc/rsyslog.conf）
Rsyslog系统日志管理
anjinzong3965的博客
06-14 625
目录 Rsyslog系统日志管理 一、常见的系统日志 二、日志管理程序 三、日志级别 四、日志配置 五、远程日志管理 六、日志轮转 Rsyslog系统日志管理 课程目标 了解日志的级别与作用...
linux的ngnix 命令详解
06-05
以下是Nginx常用的一些命令及其说明： 1. 启动Nginx：sudo nginx 2. 停止Nginx：sudo nginx -s stop 3. 重启Nginx：sudo nginx -s ...注意：以上命令需要使用Linux系统管理员权限执行，否则可能会提示权限不足。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值