linux日志相关

日志的存放位置：/var/log

 

 

/var/log/messages

该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵，包括整体系统信息，是系统最核心的日志

/var/log/wtmp

一个用户每次登录进入和退出的时间，不能直接用cat /var/log/wtmp查看，要使用last命令

/var/log/btmp

登录失败的用户信息，同样也不能直接用cat /var/log/btmp查看，要使用lastb命令

/var/log/maillog

包含电子邮件服务器的日志信息

/var/log/secure

包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

/var/log/dmesg

包含内核缓冲信息，在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。（cat /var/log/dmesg可以查看系统启动时的硬件信息，如果使用dmesg命令可以实时查看硬件信息）

 

 

管理日志的工具

logrotate是作为linux系统日志的管理工具存在。他可以切割，压缩，日志文件。

logrotat的配置文件

logrotat的配置文件有两个：/etc/logrotate.conf和/etc/logrotate.d/，其中，

logrotate.conf 才是主要的配置文件，logrotate.d 是一个目录， 该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。如果/etc/logrotate.d/里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。

 

 

/etc/logrotate.conf详解

在分析/etc/logrotate.conf之前，我们先来了解一下rotate（切割），它的作用是把一个日志切割成几个文件来保存，如下图，我们把messages日志文件切割成4份，切割后messages文件是空的，继续用来存放日志和用来切割

 

 

/etc/logrotate.conf内容：

 

 

 

/etc/logrotate.d详解

由etc/logrotate.conf的设定我们可以知道/etc/logrotate.d其实就是由 /etc/logrotate.conf所规划出来的目录，虽然我们可以将所有的配置都给他写入 /etc/logrotate.conf ，但是这样一来这个文件就实在是太复杂了，尤其是当我们使用很多的服务在系统上面时， 每个服务都要去修改 /etc/logrotate.conf 的设定也似乎不太合理～

所以，如果独立出来一个目录，那么每个要切割日志的服务， 就可以独自成为一个文件，并且放置到 /etc/logrotate.d/ 当中

 

 

我们以/etc/logrotate.d/syslog文件来做分析