Linux日志你必须知道的那几个点

最新推荐文章于 2024-04-22 18:55:14 发布

吃喝不愁的Live~~

最新推荐文章于 2024-04-22 18:55:14 发布

阅读量497

点赞数

文章标签： linux

本文链接：https://blog.csdn.net/weixin_44393420/article/details/109462874

版权

本文介绍了Linux日志文件的意义，包括记录系统事件和诊断故障。详细讲解了日志的分类，如messages、cron、secure等，以及日志的存放位置。提到了rsyslog作为默认日志服务，其配置文件和日志设备类型。还讨论了日志级别和分析工具，如sed、grep、awk以及ELK、Kafka。最后，文章阐述了日志轮转的重要性，使用logrotate进行管理，以实现日志的有效维护和备份。

摘要由CSDN通过智能技术生成

一.日志文件存在的意义

用于记录系统、程序运行中发生的各种事件
通过阅读日志，有助于诊断和解决系统故障

二.日志文件的分类及对应作用

类型	特点	-
内核及系统日志	由系统服务syslog统一进行管理，日志格式基本相似	kernel
用户日志	记录系统用户登录及退出系统的相关信息	登录, 新建用户,设置密码
程序日志	由各种应用程序独立管理的日志文件，记录格式不统一	nginx,mysql,zabbix

三.日志格式，及存放

格式： 时间-主机-程序-事件
在这里插入图片描述
存放：
/var/log----------------------常规的日志目录和文件
/var/log/messages-----------记录非常常规的日志，很多的日志会记录
/var/log/cron---------------- crond计划任务
/var/log/secure ------------- ssh
/var/log/dnf.log-------------yum软件安装的日志