linux日志保存10个,Linux 124课程 10、分析存储日志

1、Linux 7中日志的基本系统架构

进程和操作系统内核在发生事件时，对事件做相应的记录；

RHEL7 当中有两个服务负责处理日志；

journald 可以收集来自内核/启动过程/标准输出/系统日志/进程运行中期间的相关日志信息； 系统重启，日志消失； 默认的存储路径 /run/log/journal

rsyslog 可以根据服务类型和优先级分类日志进行保存；

系统重启后，日志不会消失； 默认的存储路径 /var/log

/var/log/message 大多数syslog消息记录的位置

/var/log/secure 安全与认证相关的日志信息

/var/log/maillog 邮件相关日志信息

/var/log/corn 任务计划相关的日志

/var/log/boot.log

journalctl 查看journal 相关日志

2、查看 syslog文件条目

(1)日志的安全级别

rsyslog 它的配置后文件 /etc/rsyslog.conf

日志级别 可以通过 man rsyslog.config 查找相应的帮助信息

优先级 code 安全信息

debug 0 调试级别信息

Info 1 信息性事件

Notice 2 正常信息，有重要情况才会通知

Wanring 3 警告状况

Err 4 非常严重的错误情况

Crit 5 严重情况

Alert 6 必须要采取措施

Emerg 7 系统不可用

vim /etc/rsyslog.conf

vim /etc/rsyslog.d

tail -f /var/log/secure

tail -f /var/log/message

自定义日志文件(不太看得懂)

cd /etc/rsyslog.d/

touch debugtest.conf

vim debugtest.conf

Local7.debug /var/log/debug-message

Systemctl restart rsyslog.service

Logger -p local7.debug “this is debug-message test”

日志的轮询： logrotate

防止日志文件空间被占满，会自动对日志文件做备份；

配置文件的位置 vim /etc/logrotate.conf

weekly 每周轮询一次

Hourly

Daily

datefomate

Rotate 4 备份数量，备份四次

Create 是否创建新的日志文件

Dateext 是否写入日期

Compress 是否压缩日志文件

Missingok 日志轮询期间，出现错误被忽略

Include /etc/logrotate.d

/var/log/corn

/var/log/maillog

/var/log/messages

{ sharedscripts

Postrotate

Endscript }

Man logrotate

systemctl restart rsyslog.service

3、发现和解释日志记录在系统日志内容。

cd /run/log/jorunal jorunal 日志查看不是直接查看jorunal中的文件内容

Journal 日志自带索引功能

Journalctl 查看所有的journal 日志

Journalctl --跟选项

-f

--since “2016-10-15” --until “2016-10-16”

--priority 通过优先级类型过虑相关日志

--unit rsyslog.service

--unit sshd.service

_UID=1000

配置systemd-journald日志， 储存在磁盘上而不是在内存中的日志。

在/var/log 创建一个目录 journal

mkdir journal 默认生成为root权限来管理该文件夹

Cat /etc/passwd | grep journal

Cat/etc/group | grep journal

Systemd-journal:x:190: 使用Systemd-journal组权限进行管理

chown :systemd-journal journal

chmod 2755 jorunal/

ls -ld /run/log/journal

Killall -USR1 systemd-journald

4、时间同步和时区配置

date -s 修改时间，临时生效

timedatectl 可以看见现在系统的时间状态

timedatectl set-time “2010-08-08 08:00:00” 设置时间，重启仍然生效

set-timezone Asia/Dubai

tzselect 查询时区 查询timezone

NTP 网络时间协议，专门用于和网络进行时间服务同步时间；

Timedatectl set-ntp true 打开ntp功能

NTP使用的服务名 chronyd.service

NTP 服务的配置文件

vim /etc/chrony.conf

sesrver cla***oom.example.com inbrust

systemctl restart chronyd.service

chronyc source -v 看客户端详细信息