系统日志管理

一.查看系统中的日志rsyslog
1.rsyslog //此服务是用来采集系统日志的，它不产生日志，只是起到采集作用
2.rsyslog的管理
（1）

/var/log/messages //服务信息日志
/var/log/secuer //系统登陆日志
/var/log/cron //定时任务日志
/var/log/maillog //邮件日志
/var/log/boot.log //系统启动日志

（2）指定日志采集路径
日志采集规则:
什么类型的日志.什么级别的日志 /var/log/file ##日志采集规则
（3）日志的类型分为：

auth //pam产生的日志
authpriv //ssh.ftp等登陆信息的验证信息
cron //时间任务相关
kern //内核
lpr //打印
mail //邮件
mark（syslog）-rsyslog //服务内部的信息，时间标识
news //新闻组
user //用户程序所产生的相关信息
uucp //unix to unix copy，unix主机之间相关的通讯
local 1～7 //自定义的日志设备

（4）日志的级别分为：

debug //有调试信息的，日志信息最多
info //一般信息的日志，最常用
notice //最具有重要性的普通条件的信息
warning //警告级别
err //错误级别，阻止某个功能或者模块不能正常工作的信息
crit //严重级别，阻止整个系统或者整个软件不能正常的信息
alert //需要立刻修改的信息
emerge //内核奔溃等严重信息
none //什么都不记录
<<注意>>：从上到下，级别从低到高，记录的信息越来越少
详细的可以查到手册：man 3 syslog

3.日志的远程同步
(1)在日志的发送方：

vim /etc/rsyslog.conf .