Day7:日志文件

学习笔记：

一、日志文件

1.日志文件需要的相关服务：

rsyslogd:主要记录系统与网络等服务的信息

klogd:主要记录内核产生的各种信息

logrotate:主要进行日志文件的轮替功能

二、rsyslogd的功能

1.日志内容的一般格式

时间/主机/发出模块/信息内容

2.配置文件地址-- /etc/rsyslog.conf

3.信息等级 -- 1. info 2. notice 3. warning 4. err 5. crit 6. alert 7. emerg

4.服务名称 （这些名称代表这相关信息，可以通过名称写入其他文件相关信息）-- P579

5.其他：

语法：

.代表比后面还要高的等级都被记录下来，例如mail.info代表只要mail信息，而且信息高于info时，都会被记录下来。

.=代表所需要的等级就是后面接的等级，其他的都不要

.! 代表不等于，就是除了该等级的都要

6.通过chattr对日志文件设置属性 通过lsattr 取消

三、日志文件的轮替 -- logrotate

配置文件地址：/etc/logrotate.conf 参数文件      /etc/logrotate.d 目录

如果要新写一个轮替文件 ，就写在/etc/logrotate.d目录下即可

四、分析日志文件