Linux系统中的日志管理

最新推荐文章于 2024-08-30 16:19:06 发布

毅杰

最新推荐文章于 2024-08-30 16:19:06 发布

阅读量274

点赞数

本文链接：https://blog.csdn.net/weixin_44321180/article/details/86533401

版权

本文介绍了Linux系统中日志管理的重点，包括rsyslog服务的配置，如指定日志采集路径和远程同步设置，以及通过udp/tcp协议进行日志传输。此外，还讲解了时间同步服务，使用timedatectl命令调整时间和stratum级别。最后，探讨了journalctl工具在内存中保存系统日志的作用和限制。

摘要由CSDN通过智能技术生成

一、

1.rsyslog的管理：

此服务是用来采集系统日志的。他不产生日志，只是起到采集作用

/var/log/messages : 服务信息日志
/var/log/secure : 系统登陆日志
/var/log/maillog : 邮件日志
/var/log/boot.log : 系统启动日志

指定日志采集路径 :

什么类型的日志.什么级别的日志 /var/log/file #日志
采集规则：

日志类型分为：

日志类型	含义
authpriv	ssh，ftp等登录信息的验证信息
kern	内核
cron	时间任务相关
lpr	打印
auth	pam产生的日志
mail	邮件
mark（syslog）-rsyslg	服务内部的信息，时间标识
news	新闻组
user	用户程序产生的相关信息
uucp	unix to unix copy,unix主机之间相关
local 1～7	自