Linux系统中的日志及时间时区管理超实用

一、journal

• 服务名称：systemd-journald.service
• 默认存放路径：/var/run/log/journal

1.journalctl命令的用法

参数	用法
-n 3	日志最新三条
–since " "	显示" "后的日志
–until " "	显示日志到" "
-o short	经典模式显示日志
-o verbose	显示日志全部字节
-o export	适合传出和备份的二进制格式
-o json	js格式显示输出
-p 0	系统的严重问题日志
-p 1	系统中立即要更改的信息
-p 2	严重级别导致系统不能正常工作
-p 3	程序报错
-p 4	程序警告
-p 5	重要信息的普通日志
-p 6	普通信息
-p 7	程序拍错信息
-F FRIORILY	查看日志可控级别
-u sshd	指定查看服务
–disk-useage	产看日志大小
–vacuum-size=1G	设定日志存放大小
–vacuum-time=1W	设定日志在系统中最长存放时间
-f	监控日志

实验操作历史命令截图：

2.用journald服务永久存放日志

• 系统中默认日志在：/run/log/journal

默认方式在系统重启后日志会被清理，要永久保存日志需要以下操作：

mkdir /var/log/journal
chmod 2755 /var/log/journa
chgrp systemd-journal /var/log/journal
systemctl restart systemd-journald

二、rsyslog