linux第二本书- 3.linux系统中的日志管理

对/etc/ssh/sshd_config进行故意更改，使其重启之后出现错误
利用journalctl -xe查看日志
查看这个进程的状态，停止此进程时，因为有进程还在运行，所以在关闭时仍会工作
当把在进行的进程关掉之后，就会停止journalctl这个服务
日志保存在/run/log/journal/，是一个在线编辑的文件，关机之后会被清除。
journalctl #查看日志
journalctl -n 3 # 查看最新的3行日志
journalctl --since “19:30:00” --until “19:35:00”#查看一定时间区间的日志
-o ##设定日志的显示方式
#short 经典模式显示日志
#verbose 显示日志的全部字节
export 适合传出和备份的二进制格式
#json js格式显示输出
-p ##显示制定级别的日志
#0 emerg 系统的严重问题日志
#1 alert 系统中立即要更改的信息
#2 crit 严重级别会导致系统软件不能正常工作
#3 err 程序报错
#4 warning 程序警告
#5 notice 重要信息的普通日志
#6 info 普通信息
#7 debug 程序拍错信息
-F PRIORITY ##查看可控日志级别
-u sshd ##指定查看服务
–disk-usage ##查看日志大小
–vacuum-size=1G ##设定日志存放大小
–vacuum-time=1W ##日志在系统中最长存放时间
-f ##监控日志
实验：永久保存日志
建立文件夹在/var/log/journal
设置这个文件夹属于systemd-journal这个组
在文件夹中建立的文件属于这个组，设置文件夹的权限为2755
重启这个服务
重启主机之后发现之前的日志仍然被保存
2.rsyslog
服务名称：rsyslog.service
日志存放：
配置文件：/etc/rsyslog.conf
存储路径带-表示日志i在生成完毕之后才开始存储，比如邮件
设置所有类型的日志都存放在/var/log/westos重启rsyslog.service这个服务后，会生成westos这个文件夹服务认证的日志不存储在westos中重启rsyslog.service这个服务，服务认证的日志就不会存储在westos中将日志发送给172.25.254.100,在发送方主机的操作
在接受方的操作,关掉火墙重启rsyslog定义传输日志的格式,并将格式设置为默认
3.timedatectl
设置本地时间时，要关闭自动同步时间服务
设定系统时区时间同步服务，让200的主机同步100主机的时间