10.linux中的日志管理 上

---

前言

日志的搬运工-日志管理工具。

---

一、journald命令的用法

journalctl 查看日志
-n 3 显示日志的最新三条
--since “2021-04-11 11:00:00”

–until “2021-04-11 15:00:00”

journalctl -o 设定日志的显示方式
journalctl -o short
journalctl -o verbose 显示日志的全部字节

journalctl -o export 适合传出和备份的二进制格式

journalctl -o json js格式显示输出
journalctl -p 显示制定级别的日志

0	emegrg	系统中严重问题日志
1	alert	系统中立即要更改的信息
2	crit	严重戒备会导致系统软件不能工作
3	err		程序报错
4	warining	程序警告
5	notice	城内哦歌谣信息的普通日志
6	info	普通信息
7	debug	程序拍错信息

journalctl -p 0 系统中严重问题日志
journalctl -p 1
journalctl -p 2

journalctl -F PRIORITY 查看可控日志级别

journalctl -u sshd 指定查看服务

journalctl --desk-usage 查看日志大小
journalctl --vacuum-size=1G 设定日志存放大小
journalctl --vacuum-time=1w w为一周 日志在系统中存放一周
journalctl -f 监控日志
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service 查看指定pid和unit日志。

---

二、用journald服务永久存放日志

系统中默认日志在:/run/log/journal中，系统重启后，日志会被清理掉，需要将默认日志存放路径放到硬盘里，才可永久存放日志。
创建/var/log/journal 用于存放日志
chgrp systemd-journal /var/log/journal 将文件的组改为systemd-journal
chmod 2775 /var/log/journal修改目录权限，只让systemd-journal进行读写执行，其余用户只能读和进入。
测试：
进行操作前，查看日志，然后重启系统，发现日志已经删除

reboot 重启系统,之前的日志已经消失
进行上述操作，再重新启动系统
之前的日志还存在，测试成功。

---

总结

主要了解了日志的查看，以及永久日志保留的方法。