1,日志的分类

（1）内核及系统日志

由系统服务syslog统一进行管理

        /var/log/messages   内核及公共消息日志

        /var/log/cron       计划任务日志

        /var/log/dmesg           系统引导日志

        /var/log/maillog    邮件系统日志

        /var/log/secure           记录与访问限制相关日志

（2）用户日志

记录系统用户登录及退出系统的相关信息

        /var/log/lastlog    最近的用户登录事件

        /var/log/wtmp             用户登录、注销及系统开关机

        /var/log/btmp            失败的用户登陆事件

        /var/run/utmp     当前登录的每个用户详细信息

（3）程序日志

由各种应用程序独立管理的日志文件，记录格式不统一

        WEB服务器的access_log、error_log

        Squid代理服务的access.log、cache.log

        FTP服务的xferlog……    

2,logrotate轮转可以很轻松的管理系统所产生的日志，它提供自动压缩、删除、分割日志文件，logrotate日志轮状的优点有：

（1）可以分隔，如按天，按月，按年分割日志，减小日志大小，降低分析难度

（2）可以及时清除在rotate轮转期限外的多于日志数据

（3）结合corn计划任务执行

3,下面我们自定义一条轮转规则来说明

（1）在系统中自定义一个系统日志

[root@localhost ~]# vim/etc/syslog.conf

*.*                                                    /var/log/custom

（2）重启syslog服务

[root@localhost ~]# servicesyslog restart

（3）查看系统日志文件夹

[root@localhost ~]# cd /var/log/

[root@localhost log]# ls

acpid           conman      gdm       prelink           tallylog

anaconda.log    conman.old  lastlog   rhsm              vbox

anaconda.syslog cron        mail      rpmpkgs           wtmp

anaconda.xlog   cups        maillog   scrollkeeper.log  Xorg.0.log

audit           custom      messages  secure            Xorg.0.log.old

boot.log        dmesg       pm        setroubleshoot    yum.log

btmp            faillog     ppp       spooler

没有刚才建的custom日志

（4）自定义logrotate轮转规则

[root@localhost logrotate.d]# vim custom

/var/log/custom{

       daily

       compress

       rotate6

       create0664 root root

}

~                                                                              

~                                                                              

-- 插入--                                                   6,2          全部

（5）强制rotate

[root@localhost ~]# logrotate-f /etc/logrotate.conf

[root@localhost ~]# logrotate-f /etc/logrotate.conf

[root@localhost ~]# logrotate-f /etc/logrotate.conf

（6）查看结果

[root@localhost log]# cd /var/log/

[root@localhost log]# ls

acpid           btmp         custom.3     messages.2        secure.4

acpid.1         btmp.1       custom.3.gz messages.3        setroubleshoot

acpid.2         conman       dmesg        messages.4        spooler

acpid.3         conman.old   faillog      pm                spooler.1

acpid.4         cron         gdm          ppp               spooler.2

anaconda.log    cron.1       lastlog      prelink           spooler.3

anaconda.syslog cron.2       mail         rhsm              spooler.4

anaconda.xlog   cron.3       maillog      rpmpkgs           tallylog

audit           cron.4       maillog.1    rpmpkgs.1         vbox

boot.log        cups         maillog.2    scrollkeeper.log  wtmp

boot.log.1     custom      maillog.3    secure            wtmp.1

boot.log.2      custom.1.gz  maillog.4   secure.1          Xorg.0.log

boot.log.3      custom.2     messages     secure.2          Xorg.0.log.old

boot.log.4      custom.2.gz  messages.1  secure.3          yum.log