一、rsyslog 系统日志管理
1、关心问题:哪类程序---》 产生的什么日志----》 放到什么地方
2、处理日志的进程
(1) 第一类:
rsyslogd: 系统专职日志程序。 处理绝大部分日志记录,
系统操作有关的信息,如登录信息,程序启动关闭信息,错误信息
(2) 第二类:
httpd/nginx/mysql: 各类应用程序,可以以自己的方式记录日志.
3、观察 rsyslogd程序
[root@localhost ~]# ps aux |grep rsyslogd
root 717 0.0 0.0 219752 3880 ? Ssl 09:05 0:00 /usr/sbin/rsyslogd -n
4、常见的日志文件(系统、进程、应用程序)
# tail -10 /var/log/messages //系统主日志文件
# tail -f /var/log/messages //动态查看日志文件的尾部
# tailf /var/log/secure //认证、安全
# tail /var/log/yum.log //yum
# tail /var/log/maillog //跟邮件postfix相关
# tail /var/log/cron //crond、at进程产生的日志
# tail /var/log/dmesg //和系统启动相关
5、rsyslogd 配置