日志管理
rsyslog与应用 程序的日志
rsyslog:
查看日志进程ps aux |grep rsyslogd
系统主日志路径 /var/log/messages
tail -f /var/log/messages 动态查看日志的尾部,打开另外一个窗口操作
yum install rsyslog logrotate 日志程序出问题就执行这条命令从新安装
rpm -qc rsyslog查看日志程序配置的情况
/etc/sysconfig/.conf rsyslogd的主配置文件
日志轮转
/etc/logrotate.conf改日志轮转的主文件
/etc/logrotate.d/*改日志轮转的子文件
全局主配置文件
vim /etc/logrotate.conf
weekly //轮转周期,一周轮转
rotate4 //保留四份
create //轮转后创建新文件
dateext //以时间做为文件扩展名
compress //是否压缩
include /etc/logrotate.d //包含该目录下的子配置文件
特定程序日志配置
/varlog/wtmp {} //
mouthly //一个月轮转一次
minisize 1M //最小达到1M才轮转
create 0664 root utmp //轮转后创建新文件,并设置权限,root属主 utmp属组