linux下的日志管理

最新推荐文章于 2021-09-10 15:36:25 发布

super_ronin

最新推荐文章于 2021-09-10 15:36:25 发布

阅读量105

点赞数

本文链接：https://blog.csdn.net/super_langren/article/details/113060639

版权

linux中的日志管理

journalctl命令

在这里插入图片描述

journalctl
-n 3 #日志的最新三条
–since “2021-1-20 11：00：00” #显示11：00后的日志
–until “2021-1-20 12:00:00” #显示指定日期12点前的日志
–since “2021-1-20 11：00：00” --until “2021-1-20 12:00:00” #显示指定时间区间内的日志
在这里插入图片描述

-0
short 经典模式显示日志
verbose 显示日志的全部字节
export 显示日志适合传出和备份的二进制格式
json js格式显示输出
-P
0 #emerge 系统严重问题的日志
1 #alert 系统中立即要更改的信息
2 #crit 系统软件不能正常工作
3 #err 程序报错
4 #warning 程序警告
5 #notice 重要信息的普通日志
6 #info 普通信息
7 #debug 程序排错信息
-F PRIORITY #查看可控日志级别
-u 查看指定服务
–disk-usage #查看日志大小
–vacuum-size=1G#设定日志存放大小
–vacuum-time=1W#设定日志在系统中最长存放的时间
-f #监控日志
在这里插入图片描述

journalctl _= #查看指定项目的日志 _<项目>可在verbose查看方式中查看
##journal服务永久保存日志
在这里插入图片描述

系统默认日志保存在/run/log/journal中
默认方式在重启后日志会被清理要永久保存日志需要完成以下操作
mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod 2775 /var/log/journal
systemctl restart systemd-journal.service
完成当服务重启日志存放路径会被指定到 /var/log/journal
在这里插入图片描述

并且重启不会清除日志

可以在完成上述操作前查看日志
重启系统再次查看日志
日志不被保存
完成上述操作后再次重启系统可以看到日志是被保存下来的

#####rsyslog
服务名词 rsyslog.service
日志存放
/var/log/messages #系统服务日志，常规信息，服务报错
/var/log/secure #系统认证信息日志
/var/log/mailing #系统邮件日志信息
/var/log/cron #系统定时任务信息
/var/log/boot.log #系统启动日志信息

配置文件：/etc/rsyslog.confg
可以通过修改该配置文件来自定义日志采集路径
vim /etc/rsyslog.confg
添加
日志类型.日志级别日志存放路径
[ * . * ] /var/log/westos #把系统中所有级别的日志存放到westos文件中
[ * . * ];authpriv.none /var/log/westos #把系统中所有级别的日志存放到westos文件中,但authpriv类型不存放到westos中
在这里插入图片描述