linux系统下系统日志的管理以及时间的基本操作

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/weixin_44246619/article/details/86533173

1.系统常用的日志

/var/log/message	##系统服务及日志,包括服务的信息,报错等等
/var/log/secure		##认证信息日志
/var/log/mailog		##邮件服务信息
/var/log/cron		##定时任务信息
/var/log/boot.log	##系统启动信息

2.日志管理服务rsyslog
1)rsyslog负责采集和分类存放日志
2)主要的配置文件为/etc/rsyslog.conf
(1)日志类型:

		auth		##pam产生的日志(用户登陆时产生的日志)
		authpriv	##ssh,ftp等登录信息的验证信息(服务认证日志)
		cron		##时间任务相关的日志
		kern		##内核
		lpr			##打印日志
		mail		##邮件日志
		mark(syslog)-rsyslog	##服务内部的信息时间标志
		news		##新闻组
		user		##用户程序产生的相关信息
		uucp		##unix to unix copy,unix主机之间的相关的通讯
		local1~7	##用户自定义的日志设备

(2)日志级别

		debug		##有调式信息的,日志信息最多
		info		##一般比较常用的信息日志
		notice		##具有重要性的普通条件的信息
		warning		##警告级别
		err			##错误级别,阻止某个功能或者模块不能正常工作的信息
		crit		##严重级别,阻止整个系统或者整个软件不能正常工作的信息
		alert		##需要立刻修改的信息
		emerg		##内核崩溃等严重信息
		none		##什么都不记录

注意:
(1)从上到下,级别从低到高,记录的信息越来越少
(2)在修改配置文件之后,必须重启日志服务systemctl restart rsyslog
3.日志同步
同步日志是为了方便管理多台主机
具体操作
1).关闭火墙(接收方以及发送方都需要关闭火墙)

	systemctl stop firewalld

在日志发送方:

vim /etc/rsyslog.conf
*.*	@172.25.254.230		##"@"表示udp协议发送,“@@”表示tcp协议发送


systemctl	restart	rsyslog

在日志接收方:

vim	/etc/rsyslog.conf
15	$Modload	imudp	##日志接收模块
16	$UDPServerRun	514	##开启接收端口
systemctl	restart	rsyslog
systemctl	restart	rsyslog
systemctl	stop	firewalld	##关闭火墙
systemctl	disable	firewalld	##设定火墙开机关闭

在这里插入图片描述
在这里插入图片描述

测试:
在发送方和接收方都清空日志文件
> /var/log/message

在这里插入图片描述
3)在日志的发送方

在日志的发送方
logger test

cat	/var/log/message	##查看日志已经生成

在日志接收方查看
cat	/var/log/message

在这里插入图片描述
在这里插入图片描述
4.日志采集格式的设定

vim	/etc/rsyslog.conf
$template LOGFMT,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

注:

%timegenerated%		##显示日志时间
%FROMHOST-IP%		##显示主机ip
%syslogtag%			##日志记录目标
%msg%				##日志内容
\n					##换行
*.*		/var/log/westos;LOGFMT

cat	/var/log/westos

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5.时间同步服务
服务名称
chronyd
##在服务端:

vim	/etc/chrony.conf
22	allow 172.25.254.0/24	##允许哪些客户端来同步本机时间
29	local	stratum 10	##本机不同步任何主机的时间,本机作为时间源

systemctl restart chronyd
timedatectl set-timezone Asia/shanghai	##更改当前时间为东八区

##在客户端:

vim /etc/chrony.conf
server 172.25.254.200 iburst	##本机立即同步200主机的时间

systemctl restart chronyd
timedatectl set-timezone Asia/shanghai	##更改当前时间为东八区

#测试:
#在客户端

chronyc sources -v

服务端操作
在这里插入图片描述
在这里插入图片描述

客户端操作
在这里插入图片描述
在这里插入图片描述
在客户端操作进行测试
在这里插入图片描述
6).timedatectl 命令

timedatectl	##管理系统时间
timedatectl	status			##显示当前时间信息
		set-time			##设定当前时间
		set-timezone		##设定当前时区
		set-local-rtc 0|1	##设定是否使用utc时间
		list-timezone		##查看支持的所有时区

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
7.journal

journalctl		##日志查看工具
	-n 3		##查看最近3条日志
	-p err		##查看错误日志
	-o verbose	##查看日志的详细参数
	--since		##查看从什么时间开始的日志
	--until		##查看到什么时间为止的日志

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.如何使用systemd-journald保存系统日志
默认systemd-journald是不保存系统日志到硬盘的
那么关机后再次开机只能看到本次开机之后的日志
上次关机之前的日志是无法查看

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod g+s /var/log/journal
killall -1 systemd-journald

ls /var/log/journal/
946cb0e817ea4adb916183df8c4fc817

在这里插入图片描述

展开阅读全文

没有更多推荐了,返回首页