Linux学习笔记-----系统中的日志管理

实验环境
一号姬192.168.75.128
二号姬192.168.75.129
防火墙关闭

一、 journald

服务名称：systemd-journald.service journalctl
存放路径：/run/log

1.journalctl命令的用法

journalctl
-n 3 ##日志的最新3条
--since "2020-05-01 11:00:00" ##显示11：00后的日志
--until "2020-05-01 11:05:00" ##显示日志到11：05
-o ##设定日志的显示方式
# short 经典模式显示日志
# verbose 显示日志的全部字节
# export 适合传出和备份的二进制格式
# json js格式显示输出
-p ##显示制定级别的日志
#0 emerg 系统的严重问题日志
#1 alert 系统中立即要更改的信息
#2 crit 严重级别会导致系统软件不能正常工作
#3 err 程序报错
#4 warning 程序警告
#5 notice 重要信息的普通日志
#6 info 普通信息
#7 debug 程序拍错信息
-F PRIORITY ##查看可控日志级别
-u sshd ##指定查看服务
--disk-usage ##查看日志大小
--vacuum-size=1G ##设定日志存放大小
--vacuum-time=1W ##日志在系统中最长存放时间
-f ##监控日志
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

实验1 用journald服务永久存放日志

#系统中默认日志在:/run/log/journal中
默认方式在系统重启后日志会被清理要永久保存日志请完成以下操作：
mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod 2775 /var/log/journal
systemctl restart systemd-journald.service
当服务重启日志存放路径会被制定到：/var/log/journal

测试：
1.在操作以上步骤之前查看日志2.重启系统
3.再次查看日志
4.可以看到日志是不会被保存下来的只能看到重启之后的日志
5.完成以上操作后再次重启系统可以看到日志是被保存下来的

二、rsylog

服务名称：rsyslog.service
日志存放：
/var/log/messages  #系统服务日志，常规信息，服务报错
/var/log/secure    #系统认证信息日志
/var/log/maillog   #系统邮件日志信息
/var/log/cron      #系统定时任务信息
/var/log/boot.log  #系统启动日志信息

配置文件：/etc/rsyslog.conf

实验1 自定义日志采集路径

vim /eyc/rsylog.conf

日志类型.日志级别	日志存放路径

*.*					/var/log/westos
#把系统中所有级别的日志存放到westos中

*.*;authpriv.none	/var/log/westos
#把系统中所有级别的日志存放到westos中
#但是authpriv(服务认证类型)不存放到westos中，比如ssh服务

实验二、日志的远程同步

systemctl stop firewalld  #关闭防火墙
vim /etc/rsyslog.conf

systemctl restart rsyslog #重启日志服务
ss -antlupe | grep 514    #查询端口

三、 timedatectl

timedatectl set-time "2020-02-13 10:41:55" ##设定系统时间timedatectl list-timezones ##显示系统的所有时区
timedatectl set-timezone "Asia/Shanghai" ##设定系统时区
timedatectl set-local-rtc 0|1 ##设定系统时间计算方式
                              ##0表示使用utc时间计算方式

实验 时间同步服务

#服务名称： chronyd.service
#配置文件： /etc/chrony.conf

于二号姬操作