Linux系统中的日志服务管理

目录

日志介绍

什么是日志

Linux系统使用的两种系统日志服务

常见日志文件

日志文件分析

实验

日志介绍

什么是日志

在现实生活中，记录日志也非常重要，比如银行的转账记录，飞机上的黑盒子，那么将系统和应用发生的事件记录至日志中，以助于排错和分析使用

日志记录的内容包括：

历史事件：时间，地点，人物，事件

日志级别：事件的关键性程度，Loglevel

Linux系统使用的两种系统日志服务

sysklogd：
在CentOS 5 之前的版本，采用的是 sysklogd 日志管理系统服务，syslogd用于记录应用日志，klogd用于记录内核日志。但是，CentOS 5 以及之前版本的系统，已经快要随着时代的发展而退出舞台了。

rsyslog：
rsyslog是CentOS 6以后版本的系统管理服务:它提供了高性能，出色的安全性和模块化设计。当应用有限的处理时，RSYSLOG每秒可以将超过一百万的消息传递到本地目的地。即使在远程的目的地和更精细的处理中，性能通常也被认为是惊人的。

rsyslog 特性

• 多线程

• UDP, TCP, SSL, TLS, RELP

• MySQL, PGSQL, Oracle实现日志存储

• 强大的过滤器，可实现过滤记录日志信息中任意部分

• 自定义输出格式

• 适用于企业级中继

常见日志文件

日志文件位置	日志文件说明
/var/log/messages内核和公共日志	它是核心系统日志文件，其中包含了系统启动时的引导信息，以及系统运行时的其他状态消息。I/O 错误、网络错误和其他系统错误都会记