运维 日志管理

1、rsyslog    ##此服务时用俩采集系统日志，不生产日志，只是采集
2、rsyslog的管理
var/log/massage    ##存储服务信息日志
var/log/secure    ##存储系统登陆日志
var/log/cron    ##存储定时任务日志
var/log/maillog    ##存储邮件日志
var/log/boot.log    ##存储系统启动日志

                  日志类型
                                suth            ##pam产生的日志
                                authpriv    ##ssh，ftp等登陆信息的验证信息
                                cron            ##时间任务相关
                                kern            ##内核
                                lpr            ##打印
                                mail            ##邮件
                                mark（syslog）-rsyslog    ##服务内部的信息，事件标识
                                news            ##新闻组
                                user                ##用户程序产生的相关信息
                                uucp            ##unix to copy，unix主机之间相关的通讯