Liunx日志管理journald-采集日志到磁盘2

---

一、日志的存储（内存）

日志存储在

/run/log/journal/tab补齐（机器码）/system.journal

/run里面的数据在关机的时候会被清空，因为这是在内存里面的数据

不是同一个文件，开机后会重新生成文件

ls -i /run/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal
11479 /run/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal
reboot

ls -i /run/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal
11483 /run/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal

在内存中存放采集速度快，但是不能永久保存

二、日志的存储（磁盘）

systemd-journald组为systemd-journal

systemd-journald 这个程序识别它组的文件

2让/var/log/journal下新建的文件都归属systemd-journal组
775让/var/log/journal对于组成员可写

mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chmod 2775 /var/log/journal

重启服务,原先/run/log底下数据都没有了，全部被移植到/var/log/journal

systemctl restart systemd-journald
ls -l /run/log
total 0

ls /var/log/journal/
Bbf8757aa7ac4d73b173c9970462643f

重启系统

cd /var/log/journal/8bf8757aa7ac4d73b173c9970462643f/ 
ls -i system.journal
2514552 system.journal
reboot

日志数据被采集保存在磁盘中了

ls -i /var/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal
2514552 /var/log/journal/8bf8757aa7ac4d73b173c9970462643f/system.journal

三、总体步骤