Linux基础----日志管理

----------------------------日志管理-------------------------

日志管理

一、处理日志的进程

1.rsyslog：系统专职日志程序
2.httpd/nginx/mysql：各类应用程序，可以以自己的方式记录日志
观察rsyslog程序：ps aux | grep rsysloogd

二、常见的日志文件

系统主日志文件 tail -10 /var/log/messages
动态查看日志文件的尾部 tail -f /var/log/messages
认证、安全 tailf /var/log/secure
yum tail /var/log/yum.log
跟邮件postfix相关 tail /var/log/maillog
crond、at进程产生的日志 tail /var/log/cron
和系统启动相关 tail /var/log/dmesg

三、rsyslogd配置

1.相关程序：yum -y install rsyslog logrotate
2.启动程序：`systemctl start rsyslog.server
3.相关文件：

rpm -qc rsyslog
/etc/rsyslog.conf
/etc/sysconfig/rsyslog
/etc/logrotate.d/syslog

四、配置文件

vim /etc/rsyslog.conf

RULES:规则（设备+级别+存放位置）

cron.*       /var/log/cron

---

日志轮转

为了节省空间和整理方便，日志文件经常需要按！时间或！大小等维度分成多份，删除时间久远的日志文件。
工作原理：按配置进行轮转。
主文件：/etc/logrotate.conf（决定每个日志文件如何轮转）
子文件夹：/etc/logrotate.d/*（自定义）
配置介绍：

weekly       #轮转的周期，一周轮转
rotate 4      #保留4份
create        #轮转后创建新文件
dateext      #使用日期作为后缀
include /etc/logrotate.d       #包含该目录下的子配置文件

/var/log/wtmp {  #对某日志设定轮转方法
monthly             #一个月轮转一次
minsize 1M        #最小达到1M才轮转
create 0664 root utmp      #轮转后创建新文件
rotate 1        #保留1份
}