文章目录
实验环境
- 主机1:zy1:192.168.43.20
- 主机2:zy2:192.168.43.30
- 关闭防火墙
systemctl stop firewalld
1.journald采集日志
服务名称: systemd-journald.service
默认日志存放路径: /run/log
1.1.journalctl命令的用法
-n 3
:日志的最新3条
--since “2020-11-05 13:50:00”
:显示13:50后的日志
--until “2020-11-05 14:05:00”
:显示日志到14:05
-o 显示方式
:设定日志的显示方式
|
|
---|---|
short | 经典模式显示日志 |
verbos | 显示日志的全部字节 |
export | 适合传出和备份的二进制格式 |
json | js格式显示输出 |
-p
:显示指定级别的日志
0 | emerg | 系统的严重问题日志 |
1 | alert | 系统中立即要更改的信息 |
2 | crit | 严重级别会导致系统软件不能正常工作 |
3 | err | 程序报错 |
4 | warning | 程序警告 |
5 | notice | 重要信息的普通日志 |
6 | info | 普通信息 |
7 | debug | 程序拍错信息 |
-F PRIORITY
查看可控日志级别
-u sshd
指定查看服务
--disk-usage
查看日志大小
-
--vacuum-size=1G
设定日志存放大小
--vacuum-time=1W
日志在系统中最长存放时间 -
-f
:监控日志
_PID=10924 _SYSTEMD_UNIT=sshd.service
:显示sshd服务的日志