一 系统日志管理
1,rsyslog ##此服务用来采集系统日志的,只是起到采集作用
2 rsyslog的管理
/var/log/messages ##服务信息日志
/var/log/secure ##系统登陆日志
/var/log/cron ##定时任务日志
/var/log/maillog ##邮件日志
/var/log/boot.log ##系统启动日志
rsyslog服务的主配置文件:/etc/rsyslog.cof
修改服务的配置文件书写格式为:
*.*(什么类型.什么级别) /var/log/file
日志的类型分为:
auth ##pam产生的日志
authpriv ##ssh,ftp等登陆服务的验证信息
cron ##时间任务相关
kern ##内核
lpr ##打印
mail ##邮件
mark(syslog)-rsyslog ##服务内部的信息,时间标示
news