linux系统的日志管理和时间同步服务

最新推荐文章于 2024-07-26 07:59:37 发布
最新推荐文章于 2024-07-26 07:59:37 发布
阅读量235 收藏
点赞数
文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45760327/article/details/113223509
版权

Linux系统中的日志管理

实验环境

虚拟机:westos_node1 :172.25.254.110
本地主机 : 172.25.254.40
虚拟机关闭防火墙:systemctl stop firewalld

1.journald

  • 服务器名称: systemd-journald.service
    在这里插入图片描述

  • journalctl默认存放路径: /run/log
    在这里插入图片描述

  1. journalctl 命令的用法

  • journalctl：命令显示全部日志
    在这里插入图片描述

  • journalctl -n 3 显示日志最新三条
    在这里插入图片描述

  • journalctl --since “3:00:00” 查看3点以后的日志
    在这里插入图片描述

  • journalctl --until “3:00:00” 查看3点以前的日志
    在这里插入图片描述

  1. 调整日志显示的模式
    journalctl -o short -->经典模式显示日志
    在这里插入图片描述

    journalctl -o verbose -->显示日志的全部字节（显示日志本身相关的全部内容）
    在这里插入图片描述

    journalctl -o export -->适合传出和备份的二进制格式
    在这里插入图片描述

    journalctl -o json --> s格式显示输出
    在这里插入图片描述

  2. journalctl -p --显示指定级别的日志
    在这里插入图片描述

journalctl -p 0emerg系统的严重问题的目录
journalctl -p 1alert系统中立即要根改的信息
journalctl -p 2crit严重级别会导致系统软件不能正常工作
journalctl -p 3err程序报错
journalctl -p 4warning程序警告
journalctl -p 5notice重要信息的普通日至
journalctl -p 6info普通信息
journalctl -p 7debug程序排错的信息

  1. journalctl -F PRIORITY --> 查看可控日志级别
    在这里插入图片描述

  2. journalctl -u sshd（sshd可改） -->查看指定服务器的日志
    在这里插入图片描述

  3. journalctl --disk-usage 查看所有日志总共的大小
    在这里插入图片描述

  4. journalctl --vacuum-size=2G 设定日志存放大小
    在这里插入图片描述

  5. journalctl --vacuum-time=1w在系统中最长存放时间
    在这里插入图片描述

    9)journalctl -f 监控日志
    在这里插入图片描述10) journalctl _PID=889
    journalctl -o verbose
    journalctl _BOOT_ID=b52f50ddf03945618fe9fc7aa22e53f2
    journalctl _MACHINE_ID=ea6e1822adaf414891a444e2a3fa22d4

2. 用 journalctl 服务永久存放日志

  • 系统默认日志存放在: /run/log/journal/
  • 系统在重启动时会默认清空日志

永久保存日志方法:

  • journal文件如果属于root将不被识别
    关闭防火墙:systemctl disable --now firewalld.service
    建立新文件夹：mkdir /var/log/journal/
    查看：ls -ld /var/log/journal/
    设置文件所属所为systemd-journal： chgrp systemd-journal /var/log/journal/
    查看：ls -ld /var/log/journal/
    修改权限：chmod 2775 /var/log/journal
    强制位：2-g+s：目录中新建的文件自动归属到目录所属组中
    查看：ls -ld /var/log/journal/
    在这里插入图片描述

3.永久删除日志文件

切换目录: cd /run/log/journal/
查看目录下内容:ls–>得到一串ea6e1822adaf414891a444e2a3fa
删除目录下的文件: rm -rf ea6e1822adaf414891a444e2a3fa
再次查看确保文件已删除: ls–>无文件
重启恢复服务:systemctl restart systemd-journald

实验：
实验环境:开启第二个虚拟机
westos-vmctl create westos_node2
westos-vmctl start westos_node2
westos-vmctl view westos_node2
后关闭westos_node2
virt-manager—设置网桥
开启westos_node2
nm-connection-editor --设置网卡
先删除原来的enpls0
新增：。。。。
检测连通性： ping 172.25.254.10
连接成功–>
关闭防火墙：systemctl disable --now firewalld.service

ping 连接其他电脑–其他电脑必须三打开的状态。
桥接不通
bridge-link
1 检查是否有ip
2 硬件损坏

采集日志到硬盘。不开也有日志生存
stop rsyslog 后/var/log
指定位置–>

rsyslog：
配置文件：/etc/rsyslog.conf --> 第46行编写类型.级别 /var/log/…

实验过程：
连接第一台虚拟机：ssh root@172.25.254.110
更改虚拟机名称为westos_node1： hostnamectl set-hostname westos_node1.westos.org
退出：logout
连接第一台虚拟机：ssh root@172.25.254.110
查看配置文件的状态：systemctl status rsyslog.service
cd /var/log
ls
systemctl restart sshd
tail /var/log/messages

实验：
编写临时配置文件： vim ~/.vimrc–> :set nu

(1)编写rsyslog.conf配置文件：vim /etc/rsyslog.conf–>
第47行 编写为 . /var/log/westos(所以类型文件的所有级别日志信息都存在/var/log/westos）
第一次查询无结果–>没有重启服务 （ls -l /var/log/westos）
重启服务：systemctl restart rsyslog.service
查看：s -l /var/log/westos

(2)编写rsyslog.conf配置文件：vim /etc/rsyslog.conf–>第47行 编写为 authpriv.* /var/log/westos(所以服务类型文件的所有级别日志信息都存在/var/log/westos）
重启服务：systemctl restart rsyslog.service
查看：s -l /var/log/westos
查看messages信息：cat /var/log/messages
清空文件内容: > /var/log/westos
查看内容:cat /var/log/westos
重启服务:systemctl restart sshd
再次查看文件内容变化:cat /var/log/westos
tail /var/log/messages

日志推送：（UDP）
man 5 rsyslog.conf
打开文件：vim /etc/rsyslog.conf
搜索：/remote
/remote machine 远程终端

tcp：最稳定@@
UDP：更快@
RELP：保存本机

虚拟机1：接受方1
1 关闭防火墙：
2 在日志接受方开启：vim /etc/rsyslog.conf
编写19-20行 都去掉“#”–>:wq保存
重启服务:systemctl restart rsyslog.service
查看端口信息（514）:ss -alntupe | grep rsyslog
两边清空日志：> /var/log/messages
查看：car /var/log/messages
编写测试日志–>监控文件：tail -f /var/log/messages
–>接收logger内容
3 日志发送方node2： vim /etc/rsyslog.conf
编写任意一空行： . @172.25.254.100(此为接受方ip)
重启服务：systemctl restart rsyslog.service
编写测试日志–> 生成日志：logger + 任意文字
测试：
node1：tail监控
node2：looger生成日志

采集日志:
更改一个文件夹的接收方式：
1 日志接受方开启：vim /etc/rsyslog.conf
2 编写 1.任意行（39行）：$template WESTOS, “%FROMHOST-IP% %timegenerated% %syslogtag% %msg% \n”–>2. RULES里46后一行（加上WESTOS）
例如：46 *.info;mail.none;authpriv.none;cron.none /var/log/messages;WESTOS
3 重启服务：systemctl restart rsyslog.service
4 > /var/log/messages
5 logger test
6 cat /var/log/messages

接受全部日志都更改为指定方式:
1 日志接受方开启：vim /etc/rsyslog.conf
2 编写:33 module(load=“builtin:omfile” Template=“WESTOS”)

（提前复制保存一行）33行–所有的日志都变成westos模式

3 重启服务：systemctl restart rsyslog.service
4 > /var/log/messages
5 logger test
6 cat /var/log/messages

四、时间同步服务

  • 服务名称: chronyd.service

  • 配置文件: /etc/chrony.conf

  • 在服务端作为时间源，客户端同步服务端时间

  • timedatectl命令 显示本机系统时间
    在这里插入图片描述

  1. 修改系统时间 timedatectl set-time “2021-02-01 11:29:59”
    在这里插入图片描述

  2. 修改RTC时间 timedatectl set-local-rtc 1
    默认伦敦时间 修改RTC时间后传输，握手可能出错
    在这里插入图片描述

  3. 调整时区： timedatectl set-timezone “Africa/Banjul”
    在这里插入图片描述

  4. 调整时间的计算方式： timedatectl set-local-rtc 0
    在这里插入图片描述

  5. 查看所有的时区：timedatectl list-timezones
    在这里插入图片描述

  • 在time_server时间服务器中
    服务端
    关闭防火墙： systemctl stop firewalld
    编辑服务配置文件：vim /etc/chrony.conf
    修改文件内容：
    23行 allow 0.0.0.0/0 ----- 允许所有网段主机同步时间
    30行 local stratum 10 -----开启时间同步服务器功能并设定级别为10
    在这里插入图片描述
    重启服务：systemctl restart chronyd.service
    在这里插入图片描述

  • 在time_clinet中
    客户端
    编辑服务配置文件：vim /etc/chrony.conf
    修改文件内容：
    3行—改为pool 172.25.254.40 iburst(ip地址为服务端ip)
    在这里插入图片描述
    重启服务器：systemctl restart chronyd.service
    把系统时间同步到硬件:clock -w
    在time_client中查看时间: timedatectl
    现实已经变成time_server中时间
    用chronyc 命令检查时间同步状态：chronyc sources -v
    在这里插入图片描述

酒米_linyx
关注
Linux日志管理及时间同步
李笑男的博客
01-19 1221
Linux日志管理 日志是可以直接看出系统中的错误，日志在内存里，由服务决定 日志类型 auth 用户登陆日志（pam生产日志） authpriv 服务认证日志（sshd认证） kern 内核日志 lpr 打印机日志 cron 定时任务日志 mail 邮件日志 news 新闻 user 用户相关程序日志 local 用户自定义日志 日志级别 ...
Linux之系统日志分析、时间同步
Ying_smile的博客
04-19 622
一、系统日志 1、为了在真机上连接虚拟机时区别各主机，修改主机名 hostnamectl set-hostname node1.example.com #node1 是主机名 2、在真机上面连接两台虚拟机，ctrl+shift+t 打开另外一个终端 3、为了方便查看操作记录，需要规定日志采集位置 1、日志采集 日志内容是系统本身决定的，在内存中，日志采集的位置需要在配置文件/...
Linux系统中的日志管理以及远程同步时间服务
Snji_G的博客
07-23 363
Linux系统中的日志管理 journald 服务名称：systemd-journald.service 调用服务的命令：journalctl 默认日志的存放路径：/run/log （内存中短暂保存，只能保存本次开机时的日志信息） journaltcl 命令后的参数 journaltcl 　　　　　　　　　　　　　　　　　　　　　　　　　　　　##查看日志 命令后的参数 作用 -n 3 查看日志的最新3天 –since “2020-05-01 11:00:00” 显示11:00后的日志
linux 日志大全
最新发布
jylee的博客
07-26 1057
一、filebeat 日志空格介绍在 filebeat 中，日志空格是指一个文本块中的空白字符。当 filebeat 读取日志文件时，会将日志文本分割成多个每行的文本块，然后解析每个文本块以提取重要信息。在默认情况下，filebeat 使用空格分割日志文本块。如果您的文本块中包含其他分隔符，您可以使用正则表达式或多个分隔符来定义您的分隔符。二、filebeat 设置日志空格在 filebeat 中设置日志空格非常简单。
Linux系统日志管理和时间同步服务
Wangtuo1115的博客
10-14 338
一、系统日志管理 1、rsyslog ##此服务是用来采集系统日志的，他不产生日志，只起到采集的作用 2、rsyslog 的管理 日志的说明： /var/log/messages 服务信息日志 /var/log/secure 系统登陆日志 /var/log/cron 定时任务日志 /var/log/maillog 邮件日志 var/log/boot.log 系...
Linux时间同步及日志
halobios_的博客
01-16 1679
服务名称 chronyd ##在服务端： vim/etc/chrony.conf 22 allow 172.25.254.107 ##允许目标客户端来同步本机时间 29 local stratum 10 ##本机不同步任何主机的时间，本机作为时间源                                                          ...
Linux之系统日志，时间同步
ZZL95415的博客
03-13 391
一.系统日志 1.系统日志的默认分类 /var/log/messages              ##系统服务及日志，包括服务的信息，报错等等 /var/log/secure                   ##系统认证信息日志 /var/log/maillog                  ##系统邮件服务信息 /var/log/cron        
Linux之系统日志管理和时间同步服务
Sangyumo的博客
07-26 902
/var/log/boot.log     ##系统启动日志 指定日志采集路径 什么类型的日志.什么级别的日志   /var/log/file    ##日志采集规律 日志类型分为： auth         ##pam产生的日志 authpriv   ##ssh,ftp等登录信息的验证信息 cron         ##时间任务向光 kern         ##内核 lpr       ...
Linux系统中的日志管理+时间同步服务
Aimee_c的博客
02-14 719
Linux系统中的日志管理 实验环境： rhel7_node1: 11 rhel8_node1: 10 7链接8 ###############1.journald################# 服务名称systemd-journald.serice 日志产生由程序本身产生， 用来采集日志 journalctl 进程关不掉 默认日志存放路径/run/log，重启清空，只看当前主机存放状态...
Linux——系统日志管理、时间同步、date系统时间设定、timedatectl系统的时间管理
weixin_44233369的博客
01-13 1155
一、系统日志管理 后台程序（可用ps看到 通常被称为守护进程或者服务进程）处理了你的linux系统的大部分任务，当这些守护进程工作时，它们会将任务的详细信息记录进日志文件中，作为他们做过什么的“历史”信息（包括错误信息） /var/log/messages #记录系统中所产生的日志 测试：(不清空不容易看到) vim /etc/ssh/sshd_config 78:修改成为一个错误的信息 sy...
linux配置ntp时间同步.txt
03-09
关于时间服务 Network Time Protocol（NTP，网络时间协议）用于同步它所有客户端时钟的... 在同步了时钟的网络中，集中式的性能监控、服务监控系统能实时的反应系统信息，系统管理员可以快速的检测和解决系统错误。
Linux系统日志 日志同步 时间同步配置
rockstics的博客
10-23 1163
################### ####10.系统日志#### ################### ####1.系统日志默认分类#### /var/log/messages ##系统服务及日志，包括服务的信息，报错等等 /var/log/secure ##系统认证信息日志 /var/log/maillog ##系统邮件服务信息 /var/
Linux基础学习（十一）之系统日志管理与时间同步
qq_40764171的博客
04-21 335
系统日志管理与时间同步1、journald查看日志2、rsyslog日志存放3、日志的远程同步4、timedatectl时间控制5、时间同步服务chronyd 1、journald查看日志 在系统中所有的操作都会被记录为日志，方便以后查看，日志是由运行的程序本身产生的记录的文字。systemd-journald是用来分析或查看日志的。默认日志存放路径是 /run/log。journalctl命令的用法有： （1）journalctl -n 3 查看日志的最新3条 （2）journalctl --since
Linux-基础学习（7）--日志，时间同步
Biu_Biu_0329的博客
04-13 474
一、系统日志1.系统日志默认分类 /var/log/messages     系统服务及日志，包括服务的信息，报错等等/var/log/secure    系统认证信息日志/var/log/maillog   系统邮件服务信息/var/log/cron    系统定时任务信息/var/log/boot.log     系统启动信息2.日志管理服务rsyslog（1）rsyslog负责采集日志和分类...
服务器同步日志时间问题
weixin_33913377的博客
04-17 292
　　今天工作遇到一个问题，简单说下问题：就是项目中有个定时任务【每十分钟】会去读另一台服务器的日志文件，这台服务器的日志是每小时生成一个日志文件【用的log4j】,日志文件格式是XXX.log.2014XXXX，当前小时生成的日志文件没有.log后面的时间后缀。问题是每到整点时去读那台服务器的日志，会读不到数据，不是整点的十分钟读那台服务器的日志都OK，正常。 　　当时很纳闷，和同事一起排查问题...
Blog9@linux系统日志及时间同步的介绍、时区修改
MYS_Sunshine的博客
10-18 631
本节摘要：系统日志、时间同步及时区修改。
Linux系统中的日志管理及远程同步时间服务
略略~的博客
01-23 293
一、日志管理之journald服务
linux ntp同步日志,Linux使用入门教程之Rsyslog日志管理、NTP和Rsync备份同步
weixin_32512187的博客
05-02 440
四、NTP(网络时间协议)NTP(Network Time Protocol)是用来使计算机时间同步化的一种协议，它可以使计算机系统与NTP服务器或时钟源(如石英钟，GPS等等)进行同步化的一种协议，它可以提供高精准度的时间校正。ntp服务器默认监听UTP 123端口。1、搭建时间同步服务器(NTP)(IP:192.168.0.1)，并让它与外部时间服务器同步，内部的其他服务器以这台NTP作为标准...
Rsyslog系统日志管理，解决/var/log/message文件过大问题
生活需要深度
03-03 5800
最新的文件是messages，第一次强制轮转后的旧文件是messages.1，cat messages.1会看到logger -t "呵呵" "再见！如果不想记录到/messages，可修改/etc/rsyslog.conf,添加local6.none，则不再显示ssh的日志。（不想记录就修改/etc/rsyslog.conf,将local0.none加在/var/log/messages那行里）通过rsyslog程序去管理来自指定设备载体的日志记录到指定的文件（修改/etc/rsyslog.conf）
Linux系统时间同步与NTP服务器搭建指南
Linux时间同步NTP服务是通过NTP协议和`ntpdate`命令实现的，同时利用cron任务定期执行同步，确保系统时间的准确性。配置NTP服务器时，需要正确设置`/etc/ntp.conf`文件，并调整与时间相关的系统文件，以适应不同地区...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值