Linux系统中的日志管理以及远程同步时间服务

journald

服务名称：systemd-journald.service
journalctl
默认日志存放路径： /run/log

journalctl
                 -n 3 ##日志的最新3条

                 --since "2020-05-01 11:00:00" ##显示11：00后的日志

                 --until "2020-05-01 11:05:00" ##显示日志到11：05

                 -o ##设定日志的显示方式
                         # short 经典模式显示日志

                        # verbose 显示日志的全部字节

                        # export 适合传出和备份的二进制格式

                        # json js格式显示输出

              -p ##显示指定级别的日志
                      #0 emerg 系统的严重问题日志
                      #1 alert 系统中立即要更改的信息
                      #2 crit 严重级别会导致系统软件不能正常工作
                     #3 err 程序报错
                     #4 warning 程序警告
                    #5 notice 重要信息的普通日志
                    #6 info 普通信息
#7 debug 程序拍错信息

-F PRIORITY ##查看可控日志级别

-u sshd ##指定查看服务

--disk-usage ##查看日志大小

--vacuum-size=1G ##设定日志存放大小

--vacuum-time=1W ##日志在系统中最长存放时间
-f ##监控日志
journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service

用journald服务永久存放日志

mkdir /var/log/journal

chgrp systemd-journal /var/log/journal/

chmod 775 /var/log/journal/

chmod g+s /var/log/journal/

systemctl restart systemd-journald

查看当前的时间然后重启

rsyslog

实验准备：设置两台虚拟机的ip并关闭两台虚拟机防火墙

服务名称：rsyslog.service
日志存放：
/var/log/messages #系统服务日志，常规信息，服务报错
/var/log/secure #系统认证信息日志
/var/log/maillog #系统邮件日志信息
/var/log/cron #系统定时任务信息
/var/log/boot.log #系统启动日志信息
配置文件：/etc/rsyslog.conf

日志类型.日志级别日志存放路径
*.* /var/log/westos ##把系统中所有级别的日志存放到westos中
*.*;authpriv.none /var/log/westos ##把系统中所有级别的日志存放到westos中
##但是authpriv不存放到westos中
日志类型
auth #用户认证
authpriv #服务认证
cron #时间任务
kern #内核类型
mail #邮件
news #系统更新信息
user #用户
日志级别
debug #程序排错信息
info #程序常规运行信息
notice #重要信息的普通日志
waring #程序警告
err #程序报错
crit #严重级别会导致系统软件不能正常工作
alert #系统中立即要更改的信息
emerg #系统的严重问题日志
none #不采集

 

日志的远程同步

1 关闭防火墙

2 日志接收方

把接收端口打开

查看514端口是否开启

3日志发送方

vim /etc/rsyslog.conf

4日志发送接收双方同时清空日志，方便观察

发送方中执行systemctl restart rsyslog.service

5接收方用tail -f /var/log/messages  命令进行监控

6发送方 logger   xibukaiyuan

7接收方

rsyslog中日志采集格式的设定

定义日志采集格式
$template WESTOS_FORMAT, "%FROMHOST-IP% %timegenerated% %FROMHOST-IP% %syslogtag%%msg%\n"
#WESTOS_FORMAT： 格式名称
#%FROMHOST-IP%： 日志来源主机IP
#%timegenerated%： 日志生成时间
#%syslogtag%： 日志生成服务
#%msg%： 日志内容
#\n： 换行

日志接收方  

只显示发送方IP地址

系统时间的管理

timedatectl set-time "2020-02-13 10:41:55" ##设定系统时间
timedatectl list-timezones ##显示系统的所有时区
timedatectl set-timezone "Asia/Shanghai" ##设定系统时区
timedatectl set-local-rtc 0|1 ##设定系统时间计算方式
##0表示使用utc时间计算方式

timedatectl

用第二台虚拟机连接到第一台虚拟机上，监视第一台虚拟机的时间

当第一台虚拟机时间修改后

显示系统的所有时区

chrony  时间同步服务

服务端

第24行和26行

执行systemctl enable --now chronyd

systemctl status chronyd发现服务开启

客户端

修改第3行

对客户端执行 systemctl restart chronyd.service重置服务

结果

clock -w #把系统时间同步到硬件

clock -s #把硬件时间同步到系统