目录
1.journald
1)journalctl命令的用法
2)用journald服务永久存放日志
2.rsyslog
1)自定义日志采集路径
2)如何更改日志采集格式
3)日志的远程同步
3.timedatectl与时间同步服务
1.journald
实验环境: systemctl stop firewalld 关闭防火墙
服务名称:systemd-journald.service
journalctl 默认日志存放路径: /run/log
1.journalctl命令的用法
journalctl
-n 3 ##日志的最新3条
--since "2020-05-01 11:00:00" ##显示11:00后的日志
--until "2020-05-01 11:05:00" ##显示日志到11:05
-o ##设定日志的显示方式
# short 经典模式显示日志
# verbose 显示日志的全部字节
# export 适合传出和备份的二进制格式
# json js格式显示输出
-p ##显示制定级别的日志
#0 emerg 系统的严重问题日志
#1 alert 系统中立即要更改的信息
#2 crit 严重级别会导致系统软件不能正常工作
#3 err 程序报错
#4 warning 程序警告
#5 notice 重要信息的普通日志
#6 info 普通信息
#7 debug 程序拍错信息
-F PRIORITY ##查看可控日志级别
-u sshd ##指定查看服务
--disk-usage ##查看日志大小
--vacuum