Linux中日志和时间远程同步服务

一 系统日志管理

1，rsyslog  ##此服务用来采集系统日志的，只是起到采集作用
2 rsyslog的管理
/var/log/messages         ##服务信息日志
/var/log/secure           ##系统登陆日志
/var/log/cron             ##定时任务日志
/var/log/maillog          ##邮件日志
/var/log/boot.log         ##系统启动日志

rsyslog服务的主配置文件：/etc/rsyslog.cof

修改服务的配置文件书写格式为：

*.*(什么类型.什么级别）        /var/log/file

日志的类型分为:

auth                                    ##pam产生的日志

authpriv                              ##ssh,ftp等登陆服务的验证信息

cron                                     ##时间任务相关

kern                                     ##内核

lpr                                         ##打印

mail                                      ##邮件

mark（syslog)-rsyslog        ##服务内部的信息，时间标示

news