日志管理 —— rsyslog 系统日志管理 logrotate 日志轮转

一、rsyslog 系统日志管理

1、关心问题：哪类程序---》  产生的什么日志----》  放到什么地方

2、处理日志的进程
    （1） 第一类：
        rsyslogd： 系统专职日志程序。 处理绝大部分日志记录，
        系统操作有关的信息，如登录信息，程序启动关闭信息，错误信息
   （2） 第二类：
        httpd/nginx/mysql: 各类应用程序，可以以自己的方式记录日志.

3、观察 rsyslogd程序
        [root@localhost ~]# ps aux |grep rsyslogd
root 717 0.0 0.0 219752 3880 ? Ssl 09:05 0:00 /usr/sbin/rsyslogd -n

4、常见的日志文件(系统、进程、应用程序)

# tail   -10   /var/log/messages         //系统主日志文件
# tail -f /var/log/messages               //动态查看日志文件的尾部
# tailf /var/log/secure                       //认证、安全
# tail /var/log/yum.log                      //yum
# tail /var/log/maillog                      //跟邮件postfix相关
# tail /var/log/cron                          //crond、at进程产生的日志
# tail /var/log/dmesg                      //和系统启动相关

5、rsyslogd 配置