Linux下日志服务【时间同步，时间设置，日志格式修改，journald】(续)

日志格式修改

日志文件
/etc/rsyslog.conf

日制格式采集设定
$template NEWLOGFMT,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

  %timegenerated%	显示日志时间
  %FROMHOST-IP%		显示主机IP
  %syslogtag%		显示日志记录目标
  %msg%				日志内容


  *.*	/var/log/octopus;NEWLOGFMT	指定日志文件中使用该日志格式

$ActionFileDefaultTemplate NEWLOGFMT 修改默认日志格式使所有日志文件默认均使用该格式

例:修改默认日志文件格式


重启服务，测试

时间同步服务

chronyd.service
相关配置文件
/etc/chrony.conf

修改服务端配置文件

#Allow NTP client access from local network.
allow 192.168/16

#Serve time even if not synchronized to any NTP server.
local stratum 10

修改客户端配置文件
server 172.25.254.242 iburst

例：配置服务端时间同步服务
修改可读取时间的客户端IP地址范围，配置作为时间同步服务器

重启chronyd服务

配置客户端时间服务

重启chronyd服务

查看配置结果

修改客户端时间，重启服务，查看同步结果（有延迟）

时间管理

timedatectl

选项
		status				显示当前时间信息
		set-time "2019-04-13 11:00:00"设定时间
		set-timezone Asia/Shanghai	设定时区
		set-local-rtc 0|1	是否使用utc时间
		list-timezone	s	查看当前支持的所有时区

例：打印当前时间信息

例：设定时间为2019年4月13日11点整

例：设定时区为上海

例：使用utc时间

例：查看支持时区

日志查看工具

journalctl 日志查看工具

参数
  -n 3			查看最近三条日志
  -p err		错误日志
  -o verbose	详细日志参数
  --since		从此时间开始
  --until		到此时间为止

例：查看最近5条日志

例：查看错误日志

例：查看最近一条错误日志详细参数

例：查看从2019-4-15 16:00:00到2019-4-15 17:00:00的日志

实例：使用systemd-journald保存系统日志

默认systemd-journald保存这次开机后的日志（默认不写入硬盘，因而上次关机日志无法查看）

创建保存位置
mkdir /var/log/journal
修改文件夹组
chgrp systemd-journal /var/log/journal
修改文件夹权限
chmod g+s /var/log/journal
重新加载配置
killall -1 systemd-journald
ls /var/log/journal
查看结果

实际演示