LINUX下的日志管理

系统日志
• 进程和操作系统内核需要能够为发生的事件记录日志 , 这些日志 可用于系统审核和问题的故障排除 , 一般这些日志永久存 储 /var/log 目录中。系统文件记录信息如下表 :

　　　　日志文件　　　　　　　　　　 用途
　/var/log/messages 　　　大多数系统日志信息记录在此处。
　/var/log/secure 　　　　安全和身份认证相关的消息和错误的日志文件
 /var/log/maillog 　　　与邮件服务器相关的日志文件 
 /var/log/cron 　　　　　与定时任务相关的日志文件
 /var/log/boot.log 　　　与系统启动有关的日志文件。

采集日志文件
1.采集日志格式设定：vim /etc/rsyslog.conf


$tenmplate WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n "
　　　　　　　　　　　　 时间 　　　　　　　　 发送ip 　　　　来源 　　 内容 　换行
2.重启服务
　　　　　　　　　　　　
若不重启，此功能将不能实现

3.测试

远程日志的同步
日志发送方
vim 　/etc/rsyslog.conf
　*　.　*　　　@ 日志接收方 ip
格式： 日志的类型.日志的级别 　 *表示所有

日志接收方
vim 　/etc/rsyslog.conf
$ModLoad imudp 　　　　　// 加载日志接收功能模块
$UDPServerRun 514 　　　// 加载日志接收接口

注意 :两台主机防火墙关闭 , 修改完重启 rsyslogd 服务。

测试


接收成功
== systemd-journald==
服务提供一种改进的日志管理服务，可以收集来自内核、 启动过程、标准输出、系统日志及守护进程启动和运行期 间错误的消息 , 它将这些消息写入到一个结构化事件日志中

journalctl 命令
journalctl　 // 日志分析命令

journalctl 　-n 　5　 // 查看最近生成的 5 条日志

journalctl 　-p 　err 　// 查看系统错误文件

journalctl　 --since --until 　　　// 查看某个时间段生成的日志
journalctl 　-o 　verbose 　　　// 查看日志能够使用的条件参数