Linux 日志管理

1 相关程序

日志管理程序：rsyslog
日志轮转程序：logrotate

2 系统日志管理

系统操作有关的信息，如登录信息，程序启动关闭信息，错误信息等。 配置文件：/etc/rsyslog.conf
该配置文件，配置了各操作系统日志的地址。

3 日志轮转

日志，记录了程序运行时各种信息。通过日志可以分析用户行为，记录运行轨迹，查找程序问题。可惜磁盘的空间是有限的，日志轮转就像飞机里的黑匣子，记录的信息再重要也只能记录最后一段时间发生的事。为了节省空间和整理方便，日志文件经常需要按！时间或！大小等维度分成多份，删除时间久远的日志文件。

logratate日志轮转是按照配置进行轮转的，配置文件有以下两种：

• 主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转)
• 子配置文件：/etc/logrotate.d/* （自定义配置，一般自己的应用程序配置都放在此目录）

3.1 主配置文件：

[root@localhost ~]# vim /etc/logrotate.conf 

 ==========全局设置==========
weekly 	   	   					    //轮转的周期，一周轮转
rotate 4 							//保留4份
create 								//轮转后创建新文件
dateext 							//使用日期作为后缀
#compress							//是否压缩
include /etc/logrotate.d			//包含该目录下的子配置文件（这里就包含了子配置文件！！）

3.2 子配置文件：

[root@localhost ~]# vim /etc/logrotate.d/yum      // 这里以yum程序的配置为例  

 /var/log/yum.log {
    missingok                      // 丢失不执行
    notifempty                     // 空文件不轮转 
    maxsize 30k                    //  达到30k就轮转
    yearly                         //  一年轮转一次
    create 0600 root root          //  创建新文件的权限及属主和属组
}