【Linux最强学习笔记13】日志管理

最新推荐文章于 2024-07-20 17:30:16 发布
最新推荐文章于 2024-07-20 17:30:16 发布
阅读量377 收藏 1
点赞数
分类专栏： Linux基础 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46069582/article/details/109502248
版权
本文介绍了Linux系统中journald和rsyslog的日志管理，包括journald的日志查看、永久存放，rsyslog的日志采集、远程同步和格式定制，以及timedatectl时间管理和chronyd时间同步服务的使用。
摘要由CSDN通过智能技术生成

文章目录

实验环境

  • 主机1：zy1:192.168.43.20
  • 主机2：zy2:192.168.43.30
  • 关闭防火墙 systemctl stop firewalld

1.journald采集日志

服务名称: systemd-journald.service
默认日志存放路径： /run/log

1.1.journalctl命令的用法

  1. -n 3 ：日志的最新3条

在这里插入图片描述

  1. --since “2020-11-05 13:50:00” ：显示13:50后的日志
    --until “2020-11-05 14:05:00” ：显示日志到14:05

在这里插入图片描述

  1. -o 显示方式：设定日志的显示方式
显示方式
short 经典模式显示日志
verbos 显示日志的全部字节
export 适合传出和备份的二进制格式
json js格式显示输出

在这里插入图片描述

  1. -p：显示指定级别的日志
0 emerg 系统的严重问题日志
1 alert 系统中立即要更改的信息
2 crit 严重级别会导致系统软件不能正常工作
3 err 程序报错
4 warning 程序警告
5 notice 重要信息的普通日志
6 info 普通信息
7 debug 程序拍错信息

在这里插入图片描述
在这里插入图片描述

  1. -F PRIORITY查看可控日志级别

在这里插入图片描述

  1. -u sshd指定查看服务

  1. --disk-usage查看日志大小

在这里插入图片描述

  1. --vacuum-size=1G设定日志存放大小
    --vacuum-time=1W日志在系统中最长存放时间

  2. -f：监控日志

在这里插入图片描述

  1. _PID=10924 _SYSTEMD_UNIT=sshd.service：显示sshd服务的日志

最低0.47元/天 解锁文章
sdsnzy_9
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【C语言 Linux系统开发 视频课程学习笔记】
weixin_44986556的博客
03-23 3414
学习的课程在b站：史上最强最细腻的linux嵌入式C语言学习教程【李慧芹老师】 感谢李老师！感谢up主！ 本篇博客只是收集一下学习过程中遇到的函数和其他知识点，并不会详细展开。某个函数的具体情况还需通过man手册来进一步了解。 一、I/O 1.1 标准I/O FILE结构体 文件的打开/关闭： fopen(); fclose(); 文件内容的读取/写入： fgetc();fputc(); fgets();fputs(); fread();fwrite(); 函数族： printf();scanf() .
Linux的系统日志–syslog详解
Leo's DBA blog
03-31 1753
我们可以借助syslog函数将消息写入到/var/log/messages文件或其他配置好的文章。syslogd（系统日志守护进程）会监控程序提交的消息并对其进行处理。klogd（内核日志守护进程）负责监控内核提交的消息，并将内核消息记录到/var/log/messages。二者协作记录日志消息。每次启动linux时，这两个守护进程都会由/etc/rc.d/init.d中的初始化脚本启动。
Tina_Linux_syslog_使用指南
韦东山嵌入式专栏
02-24 2029
syslog 可以说是一套统一管理系统日志的机制，尤其常用于记录守护进程的输出信息上。因为守护进程不存在控制终端，它的打印不能简单地直接输出到stdin 或stderr。使用syslog 时，一般需要关注两部分：syslog 守护进程与syslog 函数。
journal 日志管理
jwb_qyp的博客
04-25 3657
名称 journald.conf, journald.conf.d — 日志服务配置文件 大纲 /etc/systemd/journald.conf /etc/systemd/journald.conf.d/*.conf /run/systemd/journald.conf.d/*.conf /usr/lib/systemd/journald.conf.d/*.conf 描述 这些文件用于配置系统...
Linux 日志管理journald和rsyslog
weixin_42688499的博客
04-17 5914
目录 1、systemd-journald和rsyslog相关概念 1.1、常见的日志分类 2、查看系统日志文件（日志记录设备和优先级） 2.1、日志设备 2.2、日志优先级 2.3、Rsyslog规则示例 2.4、手动发送syslog消息 2.5、日志轮替 3、查看内存日志 3.1、查看内存日志 3.2、显示最后n个日志条目 3.3、显示最后10个日志条目，并实时更新新写入的日志条目。 3.4、根据日志条目的优先级过滤日志输出 3.5、查看指定时间段的日志 3.6、从末尾查看
服务器日志收集、分析
LSB19930706的博客
06-25 983
背景： 1.《GBT+22239-2019+信息安全技术+网络安全等级保护基本要求》中8.1.5.4集中管控要求对分散在各个设备上的审计数据进行收集汇总和集中分析 2.《中华人民共和国网络安全法》第二十一条规定日志保存6个月 解决方案： 使用开源平台 RSsyslog+mysql+LogAnalyzer RSsyslog是centos自带的组件，开启配置发送日志到mysql数据库即可，下下面详细介绍LogAnalyzer如何配置 LogAnalyzer安装 1.关闭防火墙 #查看防火墙状态 s
Redis 个人狂神说视频学习笔记
Ctrl_kun的博客
02-27 3319
该文章为本人观看 狂神说的 Redis视频 时的全部笔记。
Linux主要的11个发行版本
最新发布
encoding-console的博客
07-20 742
Ubuntu，Linux Mint和PCLinuxOS是其中最易用使用的。想快速部署使用，就可以选择这几个。尤其对于新手，已经做到了和Windows类似的易用程度了。另一方面，Slackware Linux，Arch Linux和FreeBSD是更激进的发行版，更新比较频繁，所以需要有一定的基础。不然，哪天搞崩了都不知道问题所在。 openSUSE，Fedora，Debian GNU/Linux和Mageia则是比较保守的发行版。稳定性是他们的特点。但是软件包都比较旧。很多桌面版本的新功能没法用。CentO
Linux
aaa6771234567的博客
11-17 781
一、概述 1.1 Linux的历史 操作系统，英语Operating System简称为OS。说道操作系统就需要先讲一讲Unix，UNIX操作系统，是一个强大的多用户、多任务操作系统，支持多种处理器架构，按照操作系统的分类，属于分时操作系统，最早由KenThompson、Dennis Ritchie和Douglas McIlroy于1969年在AT&T的贝尔实验室开发。而linux就是一款...
HP服务器日志收集方法
08-11
HP 服务器日 志收集 硬件日志收集
监测服务器性能方法-事件日志
狂野之城
09-11 2247
监测服务器性能方法-事件日志<br />发表于: 2010-7-7 16:38:53    事件日志是维护系统安全的一个很重要的组成部分，通过它可以查到系统安全、错误等问题及原因。一个有经验的网络管理员能够通过系统日志了解到系统的安全性能，恶意用户在入侵系统后所做第一件事情就是抹掉记录自己入侵的日志。本节将介绍事件日志的查看与管理。1、事件日志介绍所谓事件是指对用户操作的审核记录。通过事件查看器和事件日志，用户可以收集有关硬件、软件、系统问题的信息并监视系统安全事件。换句话说，一些与系统运行过程相关信息被记
java aes锁等待_01-正文
weixin_32081489的博客
03-04 539
3.1 查看基本概况信息本功能用于查看服务器的整体概况，包括基本状态、基本信息、告警信息、服务器电源状态、UID灯状态、TPM/TCM状态和用户会话等。1. 操作步骤(1)单击[信息/整体概况]菜单项，进入整体概况页面，如图3-1所示。(2)查看服务器的整体概况信息。·在功能区域1，可以查看当前服务器的整体健康状态。如果子系统健康状态存在问题，可以在对应的部件信息页...
常用服务器日志分析命令大全
weixin_33861800的博客
06-16 163
1、查看有多少个IP访问： awk '{print $1}' log_file|sort|uniq|wc -l # wc -l 看看有多少行 2、查看某一个页面被访问的次数： grep "/index.php" log_file | wc -l 3、查看每一个IP访问了多少个页面： awk '{++S[$1]} END {for (a in S) print a,S[a]}' ...
源码解析之sds小结（4）
欢谷悠扬
05-06 420
背景 本次阅读的版本是redis5.0，sds共分为5种数据结构，sdshdr5，sdshdr8，sdshdr16，sdshdr32，sdshdr64。 阅读主要的源码文件为sds.h和sds.c ，作为redis对字符串封装的结构体，它在内存控制，二进制安全，快速读取，字符串变长方面表现更好。 缺点：占用更多的内存空间，毕竟有头信息的存在。 1.sds基本结构 从上图可以看出，其基本结构可以大致分为： 头信息部分： 字符串总长度：alloc 字符串已使用长度：len 字符串类型标识：flag 字符串
linux 查看日志技巧
deciet_gay的博客
09-20 381
1、tail -f filename 说明：监视filename文件的尾部内容（默认10行，相当于增加参数-n 10），刷新显示在屏幕上。退出，按下CTRL+C。 2、tail -n 20 filename 说明：显示filename最后20行。 3、tail -r -n 10 filename 说明：逆序显示filename最后10行 ==========================...
ODBC操作Excel
boxer的专栏
11-18 8975
想要通过ODBC直接读、写Excel表格文件，首先，应确保ODBC中已安装有Excel表格文件的驱动"MICROSOFT EXCEL DRIVER (*.XLS)"。然后，可根据下面步骤进行： 1. 在StdAfx.h文件中加入：#include #include 2. 通过ODBC直接创建Excel文件并在表中插入数据(暂定文件名：c:\demo.xls)   void CR
redis主从复制解析
对方正在输入。。。
04-16 1386
redis主从复制解析建立主从关系 建立主从关系 redis主从复制的前提是给master节点创建相应的slave，方法有以下几种： 直接修改需要增加的从节点的redis.conf配置，增加slaveof ip port 连接从节点的客户端，执行命令slaveof ip port slave节点启动时直接指定从节点，启动时加参数–slaveof ...
Redis数据结构之SDS
易弦的博客
09-13 396
Redis没有直接使用C字符串，而是自己构建了一种简单的动态字符串SDS,并作为Redis的默认字符串。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值